Le mécanisme européen de notification et retrait s'applique désormais à votre annuaire, même sans établissement en Europe
Une règle que vous n'avez jamais signée s'applique quand même
La plupart des opérateurs situés hors de l'Union européenne lisent un titre sur la réglementation européenne des plateformes, constatent que leur société n'a aucun établissement sur le territoire, et passent à autre chose. Ce réflexe est erroné pour un texte précis, le règlement sur les services numériques (Digital Services Act, DSA), et il vaut mieux en comprendre la raison avant qu'un courrier d'un régulateur européen ne s'en charge.
L'article du règlement définissant son champ d'application ne s'intéresse pas au lieu d'immatriculation de la société. Le texte s'applique à tout service proposé à des personnes situées dans l'Union, point final, quel que soit le lieu d'établissement du prestataire. Le critère permettant de déterminer si ce lien est suffisamment réel figure dans l'article des définitions : soit un nombre significatif des utilisateurs du service se trouve dans un ou plusieurs États membres, rapporté à la population de cet État, soit il est démontré que l'entreprise cible ce marché, à travers des indices tels que l'usage de la langue ou de la devise d'un État membre, la possibilité d'y passer commande, ou une publicité locale qui y est spécifiquement destinée. Un annuaire qui accepte des annonceurs et des visiteurs venus d'Allemagne ou de France, qui affiche ses prix en euros, ou qui propose une version du site en allemand ou en français, n'est pas un cas marginal. Il entre pleinement dans ce critère.
Il ne s'agit pas d'une exposition théorique sans mise en œuvre réelle derrière elle. 2026 est l'année où les régulateurs sont passés des simples lettres d'avertissement à l'ouverture de procédures formelles et à des demandes d'informations visant des plateformes, précisément sur le type de traitement des contenus illicites que couvre cet article, et la tendance est à un contrôle renforcé, non allégé. Un opérateur n'a pas besoin d'avoir des ambitions sur le marché européen pour que cette loi s'applique déjà ; le texte ne s'intéresse pas aux ambitions, seulement à l'endroit où se trouvent déjà les utilisateurs.
La bonne nouvelle, et c'est là tout l'objet de cet article, c'est que l'ensemble des obligations est bien plus restreint que ce que laissent penser les mots « réglementation européenne des plateformes ». Ce qui donne au DSA son apparence tentaculaire vise surtout les plateformes comptant des dizaines de millions d'utilisateurs. Un petit opérateur de petites annonces doit seulement respecter une liste courte et précise d'obligations, et savoir exactement lesquelles évite de passer des mois à construire un programme de conformité que personne n'a demandé.
Ce que le mécanisme de notification et retrait doit concrètement accomplir
L'obligation centrale, prévue à l'article 16, consiste en un mécanisme : un moyen facilement accessible et convivial permettant à toute personne, pas seulement à un utilisateur inscrit, de signaler un contenu précis du site comme illicite. Ce mécanisme doit accepter les signalements par voie purement électronique, et il doit être conçu pour recueillir ce dont un décideur a réellement besoin : une explication claire des raisons pour lesquelles le contenu est présenté comme illicite, sa localisation exacte (une URL, pas une simple description), les coordonnées de l'auteur du signalement, et une déclaration de bonne foi. Un formulaire de contact enfoui trois clics plus loin, qui n'accepte que des demandes générales, n'atteint pas ce niveau d'exigence.
Une fois le signalement reçu, deux conséquences en découlent. D'abord, si l'auteur du signalement a fourni ses coordonnées, l'opérateur doit lui envoyer un accusé de réception sans retard injustifié. Ensuite, l'opérateur doit se prononcer, et doit informer l'auteur du signalement de la décision prise et de ses motifs, en langage clair, ainsi que des voies de recours disponibles pour la contester. Ce second volet correspond à l'obligation de motivation prévue à l'article 17, et ce n'est pas une simple formalité administrative : un signalement correctement soumis est juridiquement considéré comme donnant à l'opérateur une connaissance effective du contenu qu'il décrit, exactement le type de connaissance qui détermine la responsabilité si ce contenu s'avère illicite et reste en ligne.
En pratique, cela signifie que « nous l'avons retiré » n'équivaut pas à « nous avons expliqué pourquoi, par écrit, à la personne concernée ». Un opérateur qui supprime discrètement une annonce signalée, sans jamais répondre à l'auteur du signalement, n'a rempli que la moitié de l'obligation décrite par le texte. La moitié manquante est précisément celle qui protégerait l'entreprise si cette décision était un jour remise en question, car une décision motivée et documentée constitue la preuve que l'opérateur a agi avec diligence, et non de manière arbitraire.
Rien de tout cela n'exige d'embaucher ou d'acheter un logiciel auprès d'un prestataire. Un formulaire structuré comportant les quatre champs requis, une boîte de réception partagée ou un simple outil de ticketing où chaque signalement reçoit une décision horodatée et une réponse type, et une personne qui le consulte quotidiennement, suffisent à couvrir le minimum légal pour un annuaire qui ne traite pas encore des milliers d'annonces par jour. L'erreur à éviter est de considérer ce sujet comme un problème à traiter plus tard, une fois l'activité plus développée : l'obligation existe dès le premier jour où le site compte des utilisateurs dans l'Union, quelle que soit sa taille.
Pourquoi être une petite structure vous dispense d'une partie des obligations, mais pas de celle-ci
Le DSA prévoit bien un allègement réel pour les petits opérateurs, et il vaut la peine de savoir précisément où commence et où s'arrête cet allègement, car se tromper dans un sens comme dans l'autre a un coût. L'article 19 exempte les fournisseurs de plateformes en ligne qui relèvent de la catégorie des micro ou petites entreprises, définies de la même manière que partout ailleurs en droit de l'Union : une petite entreprise emploie moins de 50 personnes et présente un chiffre d'affaires annuel ou un total de bilan n'excédant pas dix millions d'euros, tandis qu'une microentreprise emploie moins de 10 personnes avec l'un ou l'autre de ces montants ne dépassant pas deux millions d'euros. La plupart des annuaires exploités sur une plateforme de ce type entrent dans cette catégorie sans avoir besoin de vérifier à deux fois.
Mais cette exemption est, selon le texte même de l'article, circonscrite à un bloc précis du règlement : la section qui prévoit les obligations supplémentaires conçues pour les grandes plateformes en ligne, à savoir un système interne de traitement des réclamations relatives aux propres décisions de modération de l'opérateur, l'accès à un règlement extrajudiciaire des litiges, un canal prioritaire pour les « signaleurs de confiance », et un reporting de transparence sur la publicité et sur tout système de recommandation utilisé par la plateforme. Un petit annuaire qui n'a rien mis en place de tout cela n'a pas besoin de le construire.
Ce que cette exemption ne couvre pas, c'est le mécanisme de notification et retrait lui-même, ni l'obligation de motivation qui l'accompagne. Ces obligations figurent dans une partie antérieure du règlement, applicable à tout fournisseur de services d'hébergement, et rien dans l'exemption pour petite entreprise n'y renvoie. Il ne s'agit ni d'une faille ni d'une lecture extensive : c'est simplement ainsi que l'article d'exemption est rédigé, limité par son propre texte à la section dans laquelle il s'insère. Une structure de dix personnes et une plateforme comptant cinquante millions d'utilisateurs doivent respecter exactement le même mécanisme de notification et retrait, alors que presque tout le reste du texte varie selon la taille.
La lecture pratique pour un opérateur : ne pas mettre en place de système interne de réclamations, ne pas créer d'organe de règlement extrajudiciaire des litiges, ne pas publier de rapport de transparence publicitaire que personne ne réclame, et ne pas consacrer une semaine à construire l'un de ces dispositifs par excès de prudence. Consacrer plutôt cette semaine à vérifier que le mécanisme de notification fonctionne réellement comme le décrit l'article 16, car c'est le seul élément de ce texte qui ne tient aucun compte de la taille de l'entreprise.
Êtes-vous seulement une « place de marché en ligne » ? La réponse change ce que vous devez faire
Le même règlement prévoit un second ensemble d'obligations, distinct, visant spécifiquement les « places de marché en ligne », et il comporte une contrainte réelle : vérifier et conserver l'identité et les coordonnées de chaque client professionnel vendant via la plateforme, un mécanisme parfois appelé Know Your Business Customer. Si cette règle s'appliquait à un annuaire de petites annonces de la même manière qu'à une place de marché de commerce électronique, cela reviendrait à vérifier l'identité de chaque annonceur payant en tant qu'entité professionnelle, en plus de la vérification d'identité que le site applique déjà pour garantir l'authenticité des annonces.
En réalité, le règlement ne définit pas le terme « place de marché en ligne » en tant que tel. Cette obligation supplémentaire s'attache plutôt à une description fonctionnelle précise : une plateforme qui permet à des consommateurs de conclure un contrat à distance avec un professionnel, c'est-à-dire une plateforme qui prend elle-même en charge la transaction, typiquement via un paiement intégré. Les commentaires juridiques sur ce point convergent : une plateforme où une entreprise se contente d'entrer en contact avec un client potentiel, sans que la plateforme ne gère elle-même l'achat, échappe à cette description, même si c'est sur cette plateforme que les deux parties se sont trouvées.
Un annuaire de petites annonces qui publie des annonces et permet à un visiteur de contacter un annonceur, l'arrangement effectif et tout paiement pour le service annoncé se déroulant entièrement en dehors de la plateforme, correspond exactement au schéma que les commentaires juridiques décrivent comme échappant aux règles spécifiques aux places de marché. L'annuaire constitue bien une « plateforme en ligne » au sens du règlement, puisqu'il stocke et affiche publiquement des contenus à la demande d'un utilisateur, et il doit respecter ce que doit respecter toute plateforme en ligne de sa taille. Il n'entre en revanche très probablement pas dans la catégorie plus restreinte de « place de marché », qui impose en plus des obligations de vérification des professionnels.
Il s'agit d'une interprétation solidement étayée, sans aucune position contraire relevée dans les commentaires des cabinets d'avocats sur ce point, mais cela reste une interprétation, non une décision de justice définitive, car cette frontière précise n'a pas encore été testée devant un tribunal. Un opérateur dont le site se rapprocherait d'une réservation ou d'un paiement intégré pour le service annoncé ne devrait pas supposer que cette conclusion s'applique automatiquement sans vérification : c'est précisément ce choix de conception qui ferait basculer un annuaire de l'autre côté de la ligne. Pour un annuaire construit de façon classique, publicité uniquement, transaction hors plateforme, il vaut la peine de faire confirmer cette interprétation par un avocat pour le site en question plutôt que de la considérer comme acquise, mais il ne vaut pas la peine de construire par précaution une infrastructure de vérification des professionnels pour une obligation qui, selon la meilleure lecture actuelle, ne s'applique pas.
Ce qu'il faut concrètement mettre en place, dans l'ordre
Commencez par le mécanisme de notification lui-même, puisque c'est le seul élément que tout opérateur doit respecter quelle que soit sa taille. Mettez en place ou vérifiez l'existence d'un formulaire, accessible depuis un lien visible, qui recueille la localisation du contenu, le motif pour lequel il est présenté comme illicite, les coordonnées de l'auteur du signalement, et une déclaration de bonne foi, et faites en sorte que chaque soumission arrive dans une boîte consultée quotidiennement, pas dans une messagerie de support générale où elle peut rester en attente pendant une semaine.
Rédigez les deux modèles de réponse courts avant l'arrivée du premier signalement réel, pas après. Le premier accuse réception. Le second expose la décision, son motif en langage clair, et les voies de recours ouvertes à l'auteur du signalement s'il n'est pas d'accord, et les deux doivent pouvoir être envoyés dans la journée suivant la réception d'un signalement, puisque « sans retard injustifié » est le critère sur lequel l'opérateur sera jugé.
Tenez un registre simple de chaque signalement et de son issue, même sous la forme d'un tableur : la date, ce qui a été signalé, la décision prise, et la date d'envoi de la réponse. C'est ce document qui démontrerait à un régulateur, ou à un tribunal, que les décisions ont été prises rapidement, avec diligence et de manière cohérente plutôt qu'arbitraire, et c'est aussi ce qui permettra à l'opérateur de vérifier, dans six mois, que le processus est réellement suivi.
Ne construisez pas les dispositifs plus lourds, système interne de réclamations, organe de règlement extrajudiciaire, rapport de transparence publicitaire, tant qu'un avocat n'a pas confirmé que l'entreprise a franchi le seuil de taille qui les impose. Ce travail a un coût réel en temps de personnel, et le mettre en place trop tôt n'apporte aucune protection juridique supplémentaire à un petit opérateur qui n'en bénéficie pas déjà.
Enfin, considérez ce dispositif comme une couche supplémentaire d'un ensemble qui inclut déjà les obligations de vérification de l'âge et de l'identité autour desquelles la plupart des annuaires pour adultes sont déjà construits, et non comme un projet séparé. Le mécanisme de notification est l'endroit où un visiteur signale un contenu ayant échappé aux autres contrôles de l'opérateur, et les deux systèmes ne fonctionnent correctement que lorsqu'ils sont examinés ensemble, par la même personne, le jour même où un signalement arrive.
