DSA : la Commission européenne muscle ses sanctions contre les plateformes

Le DSA vient de connaître sa première vraie mise à l’épreuve. La Commission européenne a infligé une amende de 120 millions d’euros à la plateforme X. C’est la première décision de non-conformité prise sur le fondement du règlement sur les services numériques. Cette sanction marque une étape décisive. Elle confirme que le DSA n’est plus un texte théorique, mais un cadre appliqué avec fermeté. Cet article détaille cette première sanction, les obligations du DSA qui étaient en cause, et ce que cela signifie pour les entreprises qui opèrent en ligne.

Ce que couvre le règlement sur les services numériques

Le DSA, ou règlement sur les services numériques, encadre les plateformes en ligne depuis 2022. Il s’applique progressivement depuis 2024 à tous les acteurs du numérique. Les très grandes plateformes en ligne, celles qui comptent plus de 45 millions d’utilisateurs mensuels dans l’Union européenne, subissent des obligations renforcées. Elles doivent gérer les risques systémiques liés à leur service. Cela couvre la désinformation, les atteintes aux droits fondamentaux, ou encore la manipulation électorale. Elles doivent aussi réaliser des audits indépendants chaque année pour vérifier leur conformité au texte.

Les trois manquements sanctionnés chez X

La Commission européenne a retenu trois violations distinctes dans sa décision du 5 décembre 2025. Le premier manquement concerne le badge de vérification payant, surnommé le « blue checkmark ». X permet à tout utilisateur payant d’obtenir ce badge, sans vérification réelle d’identité. La Commission qualifie cette pratique de conception trompeuse. Elle viole l’article 25 du DSA, qui interdit les interfaces manipulatrices, aussi appelées « dark patterns ». Le deuxième manquement touche le répertoire publicitaire de la plateforme. Ce répertoire doit normalement offrir des informations complètes et accessibles sur chaque publicité diffusée. Celui de X présentait des informations incomplètes et des obstacles techniques d’accès. Le troisième manquement concerne l’accès des chercheurs aux données publiques de la plateforme. X imposait des restrictions injustifiées, empêchant l’analyse indépendante des risques systémiques.

Comment la Commission a calculé le montant de l’amende

La Commission européenne ne s’est pas arrêtée à un simple constat de violation. Elle a évalué la gravité, l’étendue et la durée des manquements. Le montant de 120 millions d’euros tient compte de plusieurs facteurs. La nature structurelle des infractions en fait partie. Le nombre d’utilisateurs européens affectés compte également. Le caractère prolongé des pratiques pèse aussi dans le calcul. Cette méthode rappelle celle utilisée en droit de la concurrence ou en protection des données personnelles. Elle privilégie une approche systémique et dissuasive, plutôt qu’une simple sanction ponctuelle.

Des injonctions correctrices, pas seulement une amende

La décision ne se limite pas au paiement d’une amende. X dispose de 60 jours ouvrés pour mettre fin à la pratique trompeuse du badge de vérification. La plateforme dispose aussi de 90 jours ouvrés pour présenter un plan d’action détaillé sur les deux autres manquements. Ce plan sera examiné par le Comité européen des services numériques, l’organe consultatif qui réunit les coordinateurs nationaux du texte. La Commission prendra ensuite une décision finale fixant un calendrier de mise en conformité. Si X ne respecte pas ce calendrier, elle s’expose à des astreintes financières périodiques, distinctes de l’amende déjà infligée.

Mise à jour du 28 juillet 2026 : X a transmis son plan d’action à la Commission européenne, qui l’a accepté le 15 juillet 2026. Ce plan détaille les mesures correctives que la plateforme s’engage à mettre en œuvre pour le répertoire publicitaire et l’accès des chercheurs aux données. La Commission va désormais suivre sa mise en œuvre effective, avec un nouveau point d’étape attendu dans les six mois. C’est un signal important : la procédure DSA ne s’arrête pas à l’amende, elle se poursuit par un contrôle concret de la mise en conformité.

Quel niveau de sanction pour les très grandes plateformes ?

Le DSA prévoit des amendes pouvant atteindre 6 % du chiffre d’affaires mondial annuel pour les très grandes plateformes en ligne. Les sanctions restent progressives selon la gravité et la répétition des manquements. En cas de manquements graves et répétés, une interdiction complète d’opérer sur le marché européen reste théoriquement possible. L’amende de 120 millions d’euros contre X, bien qu’importante en valeur absolue, reste loin de ce plafond maximal. Elle envoie néanmoins un signal clair aux autres grandes plateformes sur la fermeté attendue de leur part.

Une vigilance qui s’étend aussi à l’intelligence artificielle

La Commission européenne ne limite pas sa surveillance aux réseaux sociaux traditionnels. Le 26 janvier 2026, elle a ouvert une enquête sur Grok, l’agent conversationnel intégré à X. Cette enquête vise à vérifier si la plateforme a correctement évalué les risques systémiques liés à la génération de contenus illicites par son outil d’intelligence artificielle. Ce dossier illustre une tendance de fond : les obligations du DSA s’appliquent aussi aux fonctionnalités d’IA générative intégrées aux plateformes, pas seulement aux contenus publiés par les utilisateurs eux-mêmes.

Quel impact pour les entreprises françaises qui utilisent ces plateformes ?

Une entreprise qui fait de la publicité sur une très grande plateforme en ligne doit suivre ces évolutions de près. Un répertoire publicitaire plus transparent facilite l’analyse des campagnes concurrentes. Il renforce aussi la confiance des consommateurs envers la publicité en ligne dans son ensemble. Une entreprise qui utilise des outils d’IA générative intégrés à ces plateformes doit également rester attentive. Les obligations de gestion des risques systémiques pourraient toucher directement la disponibilité ou le fonctionnement de certaines fonctionnalités, si la Commission impose des mesures correctives à l’éditeur concerné.

Comment suivre les évolutions du DSA dans votre entreprise ?

Quelques actions concrètes permettent de rester informé sans expertise juridique poussée :

• Suivez les décisions de sanction de la Commission européenne sur les plateformes que votre entreprise utilise pour sa communication.
• Vérifiez la transparence du répertoire publicitaire des plateformes sur lesquelles vous investissez un budget média.
• Restez attentif aux enquêtes ouvertes sur les fonctionnalités d’intelligence artificielle intégrées à ces mêmes plateformes.
• Anticipez d’éventuels changements de fonctionnalités si une plateforme doit se mettre en conformité rapidement.
• Diversifiez vos canaux de communication, pour limiter votre dépendance à une plateforme sous surveillance renforcée.
• Consultez régulièrement les décisions publiées par la Commission européenne, pour repérer les tendances de fond avant qu’elles ne deviennent des obligations formelles.

D’autres plateformes sont-elles aussi dans le viseur ?

X n’est pas la seule à avoir reçu un rappel à l’ordre européen. Depuis l’entrée en vigueur du DSA fin 2023, la Commission a ouvert des procédures contre la quasi-totalité des grandes plateformes que vos équipes utilisent au quotidien : réseaux sociaux, marketplaces, applications vidéo. Voici, à notre connaissance, l’état des lieux le plus complet des décisions et procédures DSA à ce jour.

Suivi à jour au 28 juillet 2026. La sanction contre X sert désormais de référence méthodologique pour les autres dossiers en cours d’instruction ; d’autres décisions sont attendues d’ici la fin de l’année.

Et pour une entreprise de votre taille, ça donnerait quoi ?

De quoi remettre les 120 millions d’euros infligés à X en perspective : le plafond DSA est proportionnel au chiffre d’affaires mondial, pas à la taille de l’entreprise. Une PME n’y échappe pas non plus si le DSA s’applique à son activité. Autant vérifier sa conformité avant de recevoir la lettre recommandée de la Commission.

DSA et DMA : deux règlements complémentaires

Le DSA ne doit pas être confondu avec le DMA, le règlement sur les marchés numériques. Le DSA encadre la sécurité et la transparence des contenus en ligne. Le DMA régule la position de marché des grandes plateformes technologiques. Une même entreprise, comme X, Amazon ou Microsoft, peut être soumise aux deux textes simultanément, pour des motifs différents. Cette double régulation illustre la volonté européenne de couvrir tous les aspects du pouvoir numérique des grandes plateformes, du contenu diffusé jusqu’à la position commerciale occupée.

FAQ : les questions fréquentes sur le DSA

Quelle est la première sanction jamais infligée sous le DSA ?

Une amende de 120 millions d’euros contre X, décidée le 5 décembre 2025, pour trois manquements liés à la transparence et à l’accès aux données.

Quel est le montant maximal d’une amende DSA ?

Jusqu’à 6 % du chiffre d’affaires mondial annuel pour une très grande plateforme en ligne, en cas de manquement grave.

Le DSA concerne-t-il aussi l’intelligence artificielle ?

Oui, dès lors qu’une fonctionnalité d’IA générative est intégrée à une plateforme soumise au DSA. La Commission européenne a ouvert une enquête sur ce fondement concernant Grok, l’assistant IA de X.

Qu’est-ce qu’une très grande plateforme en ligne au sens du DSA ?

Un service qui compte plus de 45 millions d’utilisateurs actifs mensuels dans l’Union européenne. Ce seuil déclenche des obligations renforcées de gestion des risques et de transparence, en plus des règles générales applicables à tous les acteurs du numérique depuis 2024.

Le DSA et le DMA visent-ils les mêmes entreprises ?

Souvent les mêmes grands groupes, mais pour des raisons différentes. Le DSA porte sur les contenus et la sécurité des utilisateurs. Le DMA porte sur la concurrence et la position de marché.

Une entreprise française peut-elle signaler un manquement au DSA ?

Oui. Chaque État membre désigne un coordinateur pour les services numériques, chargé de recevoir les signalements. En France, ce rôle revient à l’Arcom, qui peut transmettre les dossiers les plus sensibles à la Commission européenne.

Le plan d’action de X a-t-il été accepté par la Commission ?

Oui. Le 15 juillet 2026, la Commission européenne a accepté le plan d’action transmis par X pour corriger les deux manquements restants. Un point d’étape sur sa mise en œuvre effective est prévu dans les six mois.

Ce qu’il faut retenir sur le DSA et cette première sanction

Le DSA passe d’un texte encore théorique à un règlement pleinement appliqué. La sanction de 120 millions d’euros contre X en constitue la preuve la plus concrète à ce jour. Les trois manquements retenus, badge trompeur, répertoire publicitaire incomplet et entrave à l’accès des chercheurs, touchent des obligations de transparence essentielles. La vigilance de la Commission européenne s’étend désormais aussi aux fonctionnalités d’intelligence artificielle intégrées aux plateformes. Depuis, la Commission a validé le plan d’action correctif transmis par X le 15 juillet 2026 : la procédure entre maintenant dans sa phase de suivi, avec un nouveau point d’étape attendu sous six mois. Pour une entreprise française, suivre ces évolutions permet d’anticiper d’éventuels changements sur les canaux publicitaires ou technologiques qu’elle utilise au quotidien. Ce dossier confirme aussi que la régulation numérique européenne progresse désormais autant par les sanctions concrètes que par l’adoption de nouveaux textes.