L'Union européenne a franchi avant-hier une étape décisive contre la domination du marché par les géants du Web, en désignant les entreprises qui seront contraintes de se soumettre au Digital Makets Act (DMA), les soi-disant gatekeepers . Il s’agit d’ Alphabet, Amazon, Apple, ByteDance, Meta et Microsoft, qui exploitent au total 22 plateformes, dont TikTok, Facebook Instagram, WhatsApp et d’autres applications très populaires. Certaines de ces plateformes ont été exclues du DMA, tandis que d'autres sont encore en cours d'analyse et leur position sera définie dans les prochains mois.

Qu'est-ce qu'un gatekeeper.
Pour ceux qui ne s'en souviennent pas, le DMA vise à garantir un degré plus élevé de concurrence sur les marchés numériques européens en empêchant les grandes entreprises d'abuser de leur pouvoir de marché et en permettant à de nouveaux acteurs d'entrer, et l'UE a établi que les contrôleurs d'accès doivent s'y conformer ( gatekeepers), c'est-à-dire les entreprises qui servent de points d'accès importants (passerelles) entre les utilisateurs professionnels et les consommateurs, mais qui jouissent en même temps d'une position à partir de laquelle elles peuvent dicter des règles et manipuler l'économie numérique. Les désignations couvrent huit marchés numériques clés : les réseaux sociaux, la publicité, le courtage, la messagerie, le partage de vidéos, les navigateurs Web, la recherche sur le Web et les systèmes d'exploitation. Un contrôleur d'accès doit avoir un chiffre d'affaires annuel dans l'UE d'au moins 7,5 milliards d'euros au cours de chacun des trois derniers exercices, ou sa capitalisation boursière moyenne /juste valeur marchande est d'au moins 75 milliards d'euros au cours du dernier exercice, et doit fournir les mêmes service (CPS, core platform service) dans au moins trois pays de l’UE. En outre, CPS compte au moins 45 millions d'utilisateurs actifs mensuels et au moins 10 000 utilisateurs professionnels actifs par an dans l'UE au cours du dernier exercice financier.

Les plateformes incluses dans le DMA et celles exclues
L’UE a mis 45 jours pour établir qui étaient ces entités et a finalement désigné les six sociétés que nous avions citées au départ. Il s'agit des 22 plateformes couvertes par la réglementation : Tiktok, Facebook, Instagram, Linkedin, Whatsapp, Messenger, Google Maps, Google Play, Google Shopping, Amazon Marketplace, App Store, Meta Marketplace, YouTube, Google, Amazon, Meta, Chrome, Safari, recherche Google, Google Android, iOS, système d'exploitation Windows PC. Il y a eu quand même quelques surprises. En effet, la Commission n'a pas désigné certaines plateformes comme passerelles , comme Bing, Edge et Microsoft Advertising pour Microsoft et iMessage pour Apple. En outre, la Commission a accepté les demandes de Microsoft, Alphabet et Samsung et a statué que Gmail, Outlook.com et Samsung Internet Browser , bien que répondant aux seuils DMA, ne sont pas considérés comme des passerelles vers leurs services de plateforme de base respectifs. Cependant, la porte reste ouverte pour iPadOS , pour lequel la Commission a ouvert une enquête de marché afin d'évaluer s'il devrait être désigné comme contrôleur d'accès, même s'il ne respecte pas les seuils. Cette enquête devrait être achevée dans un délai maximum de 12 mois.

Que se passe-t-il maintenant
Que se passe-t-il maintenant ? A ce stade, les entreprises désignées comme gatekeepers et leurs services doivent se conformer aux règles du DMA. Ils disposent de six mois pour le faire et en cas de violation des mesures, une amende pouvant aller jusqu'à 10% du chiffre d'affaires global et 20% en cas de récidive est prévue. En outre, en cas d' infractions systématiques , la Commission a également le pouvoir de prendre d'autres mesures, par exemple obliger un contrôleur d'accès à vendre une succursale ou une partie de celle-ci ou lui interdire d'acquérir des services supplémentaires liés à une non-conformité systémique.

Les contrôleurs d’accès :

- Permettre à des tiers d' interagir avec les services de contrôle d'accès dans certaines situations spécifiques
- Permettre aux utilisateurs professionnels d' accéder aux données qu'ils génèrent lorsqu'ils utilisent la plateforme gatekeeper
- Fournir aux entreprises qui font de la publicité sur leur plateforme les outils et les informations dont les annonceurs et les éditeurs ont besoin pour effectuer leur propre vérification indépendante de leurs publicités hébergées par un contrôleur d'accès.
- Permettez à vos utilisateurs professionnels de promouvoir leur offre et de conclure des contrats avec leurs clients en dehors de la plateforme de contrôle d'accès.

De même, ils ne doivent pas :

- Traiter les services et produits proposés par le gatekeeper lui-même plus favorablement dans le classement que les services ou produits similaires proposés par des tiers sur la plateforme du gatekeeper
- Empêcher les consommateurs de se connecter à des entreprises en dehors de leurs plateformes
- Empêcher les utilisateurs de désinstaller des logiciels ou des applications préinstallés s'ils le souhaitent
- Suivre les utilisateurs finaux en dehors du service de plateforme principal des contrôleurs d'accès à des fins de publicité ciblée, sans consentement effectif

Au cours de ces six mois, les entreprises devront soumettre un rapport de conformité détaillé décrivant comment elles se conforment à chacune des obligations du DMA, mais certaines obligations commenceront à s'appliquer dès la désignation, comme celle d'informer la Commission de toute concentration envisagée . Examinons attentivement comment des réalités telles que l'App Store entrent dans ces catégories , qui devraient bientôt s'ouvrir à l'installation d'applications tierces. Cependant, cette liste n'est pas définitive. À l'avenir, d'autres entreprises pourront soumettre des notifications à la Commission dans le cadre du DMA sur la base de leur auto-évaluation par rapport aux seuils, et la Commission est ouverte au dialogue avec les parties intéressées.