Publicité ciblée et dark patterns dans l’accord sur le Digital Service Act

Article mis à jour le 29 mai 2022.

Le DSA vise particulièrement les réseaux sociaux, et plus globalement les sites comptant plus de 45 millions d'utilisateurs actifs au sein de l'Union Européenne. Il contient une variété de mesures dont l'une, phare, est la possibilité pour les États membres d'avoir accès aux algorithmes des grandes plateformes, ce qui soulève d'ores et déjà une levée de bouclier du coté des GAFA. Le texte contient d'autres mesures importantes relatives aux enjeux de modération des contenus, de signalement et de coopérations avec les institutions.

Concernant la régulation du marché de la publicité et de la surveillance publicitaire, trois éléments importants peuvent être identifiées.

Le DMA prévoyait déjà l'interdiction de croiser, sans leur consentement, les données personnelles des utilisateurs issues de plusieurs services en ligne à des fins de ciblage publicitaire. Le DSA lui prévoit l' interdiction de la publicité basée sur des « données sensibles », notion que le Règlement général de la protection des données (RGDP) avait déjà défini (origine, opinions politiques, orientations sexuelles, appartenance syndicales, etc.) pour en interdire, en principe, le traitement.

Il prévoit également l'interdiction de la publicité ciblée sur les mineurs, tout en voulant éviter que cette interdiction ne constitue un moyen de collecter les données sur l'âge. Tik Tok notamment est très directement concerné par ce dispositif.

Enfin, le DSA s'attaque aux « dark patterns », ces techniques qui visent à "tromper" les utilisateurs via l'interface UX. Sur ce sujet, le Parlement indique par exemple que les plateformes ne devront pas pousser les utilisateurs à recourir à leurs services en donnant plus d'importance à un choix particulier ou en incitant l'utilisateur à modifier son choix via des fenêtres pop-up.

En cas de non respect des diverses mesures du DSA, les plateformes et moteurs de recherche pourront se voir infliger des amendes allant jusqu'à 6% de leur chiffre d'affaires.

Les organes de contrôle du DSA, la Commission et les experts basés dans les États membres, devraient être dotés d'un budget d'une trentaine de millions d'euros, payés par les plates-formes qui verseront une redevance¹. Certains estiment à 230 le nombre de nouveaux travailleurs qui seront embauchés pour faire appliquer les nouvelles lois.²

Fort de l'expérience du RGPD, on peut penser que la faiblesse des moyens envisagés pour faire appliquer de telles règles est un point de préoccupation sérieux qui doit être au centre des activités de veille et de plaidoyer sur ce sujet durant les 15 mois qui vont préparer l'entrée en vigueur de ce texte.