La loi SREN du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique a notamment intégré certaines dispositions du DSA du 19 octobre 2022, élargissant notamment les compétences de l'ARCOM en la désignant responsable de la surveillance et de l'exécution du DSA en France.
L'ARCOM bénéficie alors de pouvoirs plus étendus, dans le contrôle des obligations imposées par le DSA et que doivent respecter certains acteurs du secteur. A cet égard, la loi SREN a introduit deux nouveaux articles1.
Un décret du 30 décembre 2024 portant application de l'article 9-1 de la LCEN est ainsi venu préciser les nouveaux pouvoirs d'enquête, d'exécution et de sanctions de l'ARCOM et les modalités de leur mise en Suvre.
Qu'est-ce que le DSA et quel est son rôle dans la réglementation des services numériques ?
Le DSA vient réglementer les services numériques au sein de l'Union européenne, des contrôles des « services intermédiaires » pouvant alors être menés par l'ARCOM.
La notion de « fournisseur de services intermédiaires »
Le DSA fait référence aux services chargés de transmettre et de stocker l'information, tels que les fournisseurs d'accès et les hébergeurs, mais aussi aux services de mise en cache mettant en Suvre un stockage automatique et temporaire des informations dans un but de facilitation de transmission2. Il peut alors s'agir des réseaux privés virtuels, services de DNS, réseaux d'acheminement de contenus, ou services de partage d'information en ligne3.
Les obligations en matière de contrôle de conformité au DSA
La LCEN prévoit que le pouvoir de contrôle de l'ARCOM s'applique de manière distributive4, selon la qualification applicable à l'entité contrôlée :
- Pour l'ensemble des fournisseurs de services
intermédiaires, le contrôle de l'ARCOM peut porter
sur les obligations relatives à la lutte contre les contenus
illicites5, ainsi qu'aux obligations de diligences
et de transparence6.
- Pour les fournisseurs de services d'hébergement,
l'ARCOM peut contrôler le respect des obligations de
signalement des contenus en ligne et la mise en place des mesures
de restrictions7. Toutefois, les microentreprises et les
petites entreprises restent exemptées.
- Pour les fournisseurs de plateformes en ligne, l'ARCOM est compétente sur le respect des obligations de traitement des réclamations, sur l'encadrement des publicités, ainsi que sur la transparence des systèmes de recommandation et de protection des mineurs8.
Pour plus d'informations sur les obligations prévues par le Digital Services Act, vous pouvez consulter notre article détaillé.
Les pouvoirs de contrôle de l'ARCOM
L'ARCOM peut identifier d'éventuels manquements au DSA et obtenir la mise en conformité des auteurs, de manière amiable ou coercitive.
Les pouvoirs de l'ARCOM prévus par la loi SREN
Parmi les pouvoirs prévus par la loi SREN, l'ARCOM peut notamment :
- exiger la transmission d'informations relatives à un manquement présumé au DSA ;
- demander aux employés ou représentants de l'entité contrôlée des explications sur le manquement présumé; ou
- effectuer des inspections et saisies dans les locaux de l'entité contrôlée. Le responsable de l'établissement peut s'opposer à la visite, réalisable uniquement sous l'autorisation du juge des libertés et de la détention.
De plus, afin d'obtenir l'arrêt des manquements constatés, L'ARCOM peut prononcer des injonctions pour mettre fin au(x) manquement(s) ou prendre des mesures correctives adaptées. Celle-ci peut aussi saisir l'autorité judiciaire afin que cette dernière ordonne des mesures, telle que la restriction d'accès temporaire au service.
La loi SREN réserve une place importante à la mise en Suvre amiable de mesures. En effet, il est prévu que l'ARCOM peut accepterdesengagements proposés par l'entité concernée,l'objectif étant de remédier au(x) manquement(s).
Les conditions de mise en Suvre des pouvoirs de l'ARCOM
Le décret du 30 décembre 2024, entré en vigueur le 1er janvier 2025, apporte de nombreuses précisions sur la mise en Suvre des pouvoirs accordés à l'ARCOM.
Concernant les auditions des personnes contrôlées, une convocation préalable doit être adressée aux personnes concernées dans un délai de 8 jours précédant la date d'audition. La convocation doit alors permettre d'attester du respect du délai préalable.
S'agissant des contrôles sur place, le Procureur de la République doit en être informé 24 heures avant toute visite. En cas d'opposition, le juge des libertés et de la détention doit statuer dans un délai de 48 heures.
Le décret vient également préciser les modalités d'information des personnes contrôlées. En effet, le responsable des lieux, ou son représentant doit être informé par les agents de contrôle, au plus tard au début des opérations sur place. Cette information doit comprendre l'objet, le fondement juridique, l'identité et la qualité des agents en charge de réaliser le contrôle9.
Par ailleurs, les modalités d'établissement du procès-verbal sont énoncées par le décret10. Le procès-verbal doit notamment indiquer la nature, le jour, l'heure, et le lieu du contrôle effectué.
Le procès-verbal doit également être signé par toutes les parties présentes lors du contrôle, les agents chargés de celui-ci ainsi que le responsable des lieux ou son représentant.
En conclusion, le décret du 30 décembre 2024 vient préciser les modalités d'application des pouvoirs que la loi SREN a conféré à l'ARCOM, permettant l'établissement d'un juste équilibre entre régulation de l'espace numérique et préservation des libertés fondamentales.
Footnotes
1 Articles 9-1 et 9-2 de la LCEN.
2 Article 3,DSA.
3 Considérant 29, DSA.
4 Article 8-1, LCEN.
5 Articles 9.1, 9.5 et articles 10.1 et 10.5, DSA.
6 Articles 11 à 15, DSA.
7 Articles 16 et 17, DSA.
8 Articles 20 à 24, 25.2, 25.3, 26.1 a. et c., 27 et 28.1, DSA.
10 Article 3 du décret du 30 décembre 2024.
The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.
