Plateformes web : quelles sont vos obligations ?

Plateforme web : une obligation générale

Qu’est-ce qu’une plateforme web ? Pour mémoire, la Loi définit comme opérateur de plateforme web « toute personne physique ou morale proposant, à titre professionnel, de manière rémunérée ou non, un service de communication au public en ligne ».

2 types de plateforme web. Il existe 2 types de plateforme, à savoir :

• la 1ère propose un service de communication au public en ligne reposant sur le classement ou le référencement, au moyen d'algorithmes informatiques, de contenus, de biens ou de services proposés ou mis en ligne par des tiers ;
• la 2nde propose un service de communication au public en ligne reposant sur la mise en relation de plusieurs parties en vue de la vente d'un bien, de la fourniture d'un service ou de l'échange ou du partage d'un contenu, d'un bien ou d'un service.

De nombreuses obligations. Ces plateformes web doivent respecter de nombreuses obligations afin d’assurer que l’information donnée à l’utilisateur du site est délivrée de manière loyale, claire et transparente. La 1ère que vous devez connaître est générale et vaut pour toutes les plateformes web.

Obligation générale. Cette obligation générale oblige les opérateurs de plateforme web à préciser, dans une rubrique spécifique, les modalités de référencement, déférencement et de classement.

Une rubrique accessible. Cette rubrique, qui doit être directement et aisément accessible à partir de toutes les pages du site, comporte les informations suivantes :

• les conditions de référencement et de déréférencement des contenus et des offres de biens et services, notamment les règles applicables pour être référencé et les obligations dont le non-respect conduit à être déréférencé ;
• les critères de classement par défaut des contenus et des offres de biens et services, ainsi que leurs principaux paramètres ;
• le cas échéant, l'existence d'un lien capitalistique ou d'une rémunération entre l'opérateur de plateforme et les offreurs référencés dès lors que ce lien ou que cette rémunération exercent une influence sur le référencement ou le classement des contenus, des biens ou des services proposés ou mis en ligne.

À chaque résultat de classement. Pour chaque résultat de classement, à proximité de l'offre ou du contenu classé, tout opérateur de plateforme web doit faire apparaître, par tout moyen distinguant ce résultat, l'information selon laquelle son classement a été influencé par l'existence d'une relation contractuelle, d'un lien capitalistique ou d'une rémunération entre l'opérateur de plateforme et l'offreur référencé.

À chaque page de résultats. En outre, tout opérateur de plateforme web doit faire apparaître, de manière lisible et aisément accessible, sur chaque page de résultats, le critère de classement utilisé ainsi que la définition de ce critère, y compris par renvoi à la rubrique évoquée ci-dessus.

Plateforme web : une obligation spécifique

Qui est concerné par l’obligation spécifique ? La 2ème obligation ne concerne que les opérateurs de plateforme web qui proposent un service de communication au public en ligne reposant sur la mise en relation de plusieurs parties en vue de la vente d'un bien, de la fourniture d'un service ou de l'échange ou du partage d'un contenu, d'un bien ou d'un service.

Quelle est le contenu de cette obligation spécifique ? Ces opérateurs de plateforme web doivent préciser dans une rubrique directement et aisément accessible à partir de toutes les pages du site, sans que l'utilisateur n’ait besoin de s'identifier, les informations suivantes :

• la qualité des personnes autorisées à déposer une offre de biens et de services, et notamment leur statut de professionnel ou de consommateur ;
• le descriptif du service de mise en relation, ainsi que la nature et l'objet des contrats dont il permet la conclusion ;
• le cas échéant, le prix du service de mise en relation ou le mode de calcul de ce prix, ainsi que le prix de tout service additionnel payant, lorsqu'ils sont mis à la charge du consommateur ;
• le cas échéant, les modalités de paiement et le mode de gestion, opéré directement ou par un tiers, de la transaction financière ;
• le cas échéant, les assurances et garanties proposées par l'opérateur de plateforme ;
• les modalités de règlement des litiges et, le cas échéant, le rôle de l'opérateur de plateforme dans ce règlement.

Plateforme web : une obligation pour protéger les clients non professionnels

3ème obligation. La 3ème obligation vaut pour les opérateurs de plateforme qui mettent en relation des consommateurs ou des non-professionnels entre eux, à titre principal ou accessoire. Ces plateformes doivent indiquer de manière lisible et compréhensible :

• la qualité de l'offreur, selon que l'offre est proposée par un professionnel ou par un consommateur ou non-professionnel, en fonction du statut déclaré par celui-ci ;
• si l'offre est proposée par un consommateur ou un non-professionnel :
  • préalablement au dépôt de l'offre, les sanctions encourues par l'offreur s'il agit à titre professionnel alors qu'il se présente comme un consommateur ou un non-professionnel ;
  • pour chaque offre :
    • le prix total des biens ou des services proposés, y compris, le cas échéant, les frais de mise en relation et tous les frais supplémentaires exigibles, sur la base du prix déclaré par l'offreur ;
    • le droit de rétractation lorsque les parties au contrat l'ont prévu, ou, à défaut, l'absence de droit de rétractation pour l'acheteur ;
    • l'absence de garantie légale de conformité des biens ;
    • les dispositions du Code civil relatives au droit des obligations et de la responsabilité civile applicables à la relation contractuelle, par l'affichage d'un lien hypertexte.

Plateformes web : une obligation d’information précontractuelle

Une obligation d’information précontractuelle... Les opérateurs de plateforme en ligne doivent, lorsqu'ils mettent en relation des professionnels avec des consommateurs et permettent la conclusion d'un contrat de vente ou de prestation de service, respecter une obligation d’information précontractuelle. Quel est son contenu ?

Quel est le contenu de l’obligation d’information ? Concrètement, les opérateurs de plateforme doivent transmettre, de manière lisible et compréhensible :

• les informations relatives aux caractéristiques du service proposé ;
• le prix du service proposé ;
• en l'absence d'exécution immédiate du contrat, la date ou le délai auquel le professionnel s'engage à livrer le bien ou à exécuter le service ;
• les informations relatives à son identité, à ses coordonnées postales, téléphoniques et électroniques et à ses activités, pour autant qu'elles ne ressortent pas du contexte ;
• s'il y a lieu, les informations relatives aux garanties légales, aux fonctionnalités du contenu numérique et, le cas échéant, à son interopérabilité, à l'existence et aux modalités de mise en œuvre des garanties et aux autres conditions contractuelles ;
• la possibilité de recourir à un médiateur de la consommation ;
• lorsque le droit de rétractation existe, toutes les informations nécessaires à sa mise en œuvre (délai et les modalités d'exercice, formulaire type de rétractation, etc.).

Plateformes web : un seuil de connexion à connaître

4ème obligation.  Les opérateurs de plateformes web doivent élaborer et diffuser leurs bonnes pratiques en matière de clarté, de transparence et de loyauté de l’information donnée à l’utilisateur du site, dès lors qu’elles atteignent un certain nombre de connexions.

Quel est ce seuil ? Ce seuil a été fixé à 5 millions de visiteurs uniques par mois, par plateforme, et est calculé sur la base de la dernière année civile.

Une fois ce seuil atteint. Dès lors qu’un opérateur de plateforme web dépasse ce seuil, il a 6 mois pour se mettre en conformité avec la Loi.

Plateforme web : une assurance obligatoire

Une obligation pour certaines plateformes. Toutes les plateformes proposant des opérations de dons sont soumises au statut « d'intermédiaire en financement participatif ».

2 conséquences. Concrètement, cela a 2 conséquences :

• les plateformes sont tenues de s'immatriculer sur le « registre unique des intermédiaires en assurance, banque et finance » ;
• les plateformes doivent justifier de l'existence d'un contrat d'assurance les couvrant contre les conséquences pécuniaires de leur responsabilité civile professionnelle en cas de manquement à leurs obligations.

Quelles sont les garanties minimales ? Le contrat d'assurance en responsabilité civile professionnelle doit obligatoirement comprendre des garanties dont le montant minimum est de 100 000 € par sinistre et de 200 000 € par année d’assurance.

Plateforme web : des obligations pour lutter contre les « fake news »

Quelles obligations ? Pendant les 3 mois précédant le 1er jour du mois d'élections générales et jusqu'à la date du tour de scrutin où celles-ci sont acquises, les opérateurs de plateforme en ligne sont tenus :

• de fournir au lecteur une information loyale, claire et transparente sur l'identité de la personne ou de la société qui verse à la plateforme des rémunérations en contrepartie de la promotion de contenus d'information se rattachant à un débat d'intérêt général ;
• de fournir au lecteur une information loyale, claire et transparente sur l'utilisation de ses données personnelles dans le cadre de la promotion d'un contenu d'information se rattachant à un débat d'intérêt général ;
• de rendre public le montant des rémunérations reçues en contrepartie de la promotion de tels contenus d'information lorsque leur montant est supérieur à un seuil fixé à 100 HT pour chaque contenu d’information se rattachant à un débat d’intérêt général.

Quelles sont les plateformes concernées ? Seuls les opérateurs de plateformes Web dont l’activité dépasse un seuil fixé à 5 millions de visiteurs uniques par mois, par plateforme, calculé sur la base de la dernière année civile sont concernées par ces obligations.

Tenez un registre ! Toutes ces informations sont agrégées au sein d'un registre mis à la disposition du public par voie électronique, dans un format ouvert, et régulièrement mis à jour au cours de la période précitée. Ce registre doit être directement et aisément accessible à partir de toutes les pages du site qui comportent des informations se rattachant à un débat d'intérêt général.

Attention ! Le dispositif mis en place doit être facilement accessible et visible pour permettre aux utilisateurs et lecteurs de signaler de telles informations, notamment lorsque celles-ci sont issues de contenus promus pour le compte d'un tiers.

Des obligations complémentaires... Les opérateurs de plateforme en ligne doivent également mettre en œuvre des mesures complémentaires pouvant notamment porter sur :

• la transparence de leurs algorithmes ;
• la promotion des contenus issus d'entreprises et d'agences de presse et de services de communication audiovisuelle ;
• la lutte contre les comptes propageant massivement de fausses informations ;
• l'information des utilisateurs et lecteurs sur l'identité des personnes ou des sociétés leur versant des rémunérations en contrepartie de la promotion de contenus d'information se rattachant à un débat d'intérêt général ;
• l'information des utilisateurs et lecteurs sur la nature, l'origine et les modalités de diffusion des contenus ;
• l'éducation aux médias et à l'information.

… publiques ! Ces mesures, ainsi que les moyens qu'ils y consacrent, doivent être rendues publiques. En outre, chaque opérateur adresse chaque année au Conseil supérieur de l'audiovisuel (CSA) une déclaration dans laquelle sont précisées les modalités de mise en œuvre desdites mesures.

Focus sur les algorithmes de recommandation. Sachez également que les opérateurs de plateforme en ligne qui recourent à des algorithmes de recommandation, de classement ou de référencement de contenus d'information se rattachant à un débat d'intérêt général doivent publier des statistiques sur leur fonctionnement. Sont mentionnées pour chaque contenu :

• la part d'accès direct, sans recours aux algorithmes de recommandation, de classement ou de référencement ;
• les parts d'accès indirects imputables, d'une part, à l'algorithme du moteur de recherche interne de la plateforme, le cas échéant et, d'autre part, aux autres algorithmes de recommandation, de classement ou de référencement de la plateforme qui sont intervenus dans l'accès aux contenus.

À noter. Ces statistiques sont publiées en ligne et accessibles à tous, dans un format libre et ouvert.

Recommandations du CSA. Par ailleurs, le CSA peut faire des recommandations aux opérateurs de plateforme en ligne afin de lutter contre la manipulation de l’information. Les opérateurs de plateforme en ligne ont l’obligation de suivre ces recommandations.

Un interlocuteur référent à désigner ! Enfin, les opérateurs de plateforme en ligne doivent désigner un interlocuteur référent sur le territoire français dans le cadre de la lutte contre les « fakes news ».

Des obligations renforcées. Les plateformes Web sont soumises à des obligations renforcées en matière de lutte contre la diffusion publique de « fake news » ou de contenus illicites dès lors qu’elles atteignent un seuil de connexion fixé à 10 millions de visiteurs uniques par mois depuis le territoire français. Ces plateformes ont notamment l'obligation de conserver les données 6 mois à compter du retrait des contenus litigieux afin de permettre la recherche, le constat et la poursuite d'infractions pénales.

Des obligations supplémentaires. Elles sont également soumises à des obligations supplémentaires d’évaluation et d’atténuation des risques dès lors qu’elles atteignent un seuil de connexion fixé à 15 millions de visiteurs uniques par mois depuis le territoire français.

Ces 2 seuils sont calculés sur la base de la dernière année civile.

Plateformes et droits d’auteur : quelles nouveautés ?

Le contexte. Les règles européennes applicables en matière de droits d’auteur et droits voisins sont désormais partiellement applicables en France.

Quel contenu ? Elles visent notamment :

• à contraindre les plateformes de partage de contenus en ligne (de type Facebook, Amazon, etc.) à rémunérer les titulaires de droits d’auteurs dont elles diffusent massivement les œuvres ; dans ce cadre, il est prévu :
  • que les plateformes soient contraintes de conclure des accords de licence avec les sociétés de perception et de répartition des droits ;
  • que des mesures préventives efficaces puissent être appliquées afin de garantir l’indisponibilité des œuvres non autorisées ; il est prévu, dans ce cadre, que les plateformes soient désormais dans l’obligation de prouver qu’elles ont déployé l’ensemble des moyens à leur disposition pour opérer un filtre des contenus diffusés ;
• à renforcer la protection des droits des auteurs et des artistes-interprètes dans le cadre des relations qu’ils entretiennent avec les exploitants de leurs œuvres.

Dans le cadre de ces dispositions, on parle de « fournisseur d’un service de partage de contenus en ligne » pour désigner la personne qui fournit un service de communication au public en ligne dont l’un des objectifs principaux est de stocker et de donner accès à une quantité « importante » d’œuvres ou d’autres objets protégés téléversés par les utilisateurs, qu’elle organise et promeut en vue d’en tirer un profit.

Des précisions ! Les modalités d’appréciation de la notion de « quantité importante » d’œuvres ou d’objets protégés sont désormais précisées : celles-ci prévoient notamment la possible prise en compte du franchissement d’un seuil d’audience fixé à 400 000 visiteurs uniques en France par mois par service de communication au public en ligne, calculé sur la base de la dernière année civile.

Sont par ailleurs définies les règles de procédure qui s’appliquent lorsque la Haute Autorité pour la diffusion des œuvres et la protection des droits sur internet est saisie par un utilisateur ou un titulaire de droits d'auteur ou de droits voisins en raison d’un litige sur les suites données, par un fournisseur de service de partage de contenus en ligne, à la plainte d'un utilisateur relative aux situations de blocage ou de retrait d'œuvres téléversées.

Notez enfin que de nouvelles dispositions de lutte contre le piratage des programmes audiovisuels culturels et sportifs sont également parues, et prévoient notamment :

• la mise en place d’un mécanisme de « listes noires » de sites internet de streaming, de téléchargement direct ou de référencement qui tirent profit de la mise en ligne d’œuvres en violation des droits des créateurs ;
• la création d’une nouvelle autorité de régulation à savoir l’Autorité de Régulation de la communication audiovisuelle et numérique (ARCOM).

Un Cyberscore pour certaines plateformes Web !

De plus en plus de médias se font l’écho de failles de sécurité et d’affaires de vol de données personnelles sur internet.

Pour permettre aux internautes de mieux connaître la sécurité des sites Web qu’ils fréquentent, un « Cyberscore » (construit sur le modèle du Nutriscore) va être mis en place à partir du 1er octobre 2023.

Concrètement, les opérateurs de plateformes web concernés vont devoir réaliser un audit de cybersécurité de leurs sites et, au vu des résultats, devront afficher un visuel « Cyberscore ».

Cet audit doit être effectué par des prestataires qualifiés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Notez qu’un décret à venir viendra prochainement lister les plateformes, réseaux sociaux et sites de visioconférence concernés par le « Cyberscore ». De même, des précisions concernant les critères pris en compte par l'audit de sécurité seront bientôt publiées. À suivre…