Responsabilité des plateformes 2026 : Section 230, le DSA et la bataille mondiale pour les règles d’Internet

Vingt-six mots qui ont créé Internet

La Section 230 du Communications Decency Act américain de 1996 contient ce que les juristes considèrent comme la phrase la plus déterminante de l’histoire d’Internet. Cette seule disposition a créé le fondement juridique des plateformes de contenu généré par les utilisateurs. Sans elle, Facebook, YouTube, X, Reddit et toute autre plateforme hébergeant du contenu utilisateur seraient juridiquement responsables de chaque publication diffamatoire, de chaque violation de droit d’auteur, de chaque déclaration illégale faite par leurs milliards d’utilisateurs.

Pendant trois décennies, la Section 230 a offert une immunité quasi absolue : les plateformes pouvaient héberger du contenu utilisateur sans être considérées comme éditeurs de ce contenu, et pouvaient modérer le contenu sans perdre leur immunité. Cette double protection a permis la croissance explosive des réseaux sociaux, des places de marché en ligne et du web participatif au sens large.

En 2026, ce cadre est attaqué de toutes parts. L’UE a infligé sa première amende majeure dans le cadre d’un modèle réglementaire radicalement différent. Le Congrès américain débat de projets de loi qui mettraient fin à la Section 230. Le contenu généré par l’IA introduit des questions de responsabilité que les rédacteurs d’une loi de 1996 n’auraient jamais imaginées. Et des pays allant de l’Australie au Brésil réécrivent leurs propres cadres de responsabilité des plateformes en temps réel.

---

Le Digital Services Act de l’UE : des règles aux amendes

Le Digital Services Act (DSA), entré pleinement en vigueur en février 2024, représente la réponse de l’UE à la Section 230. Là où la Section 230 accorde une large immunité avec des obligations minimales, le DSA impose des responsabilités graduées selon la taille et le type de plateforme.

Obligations pour tous les intermédiaires en ligne

• Rapports de transparence : publier des rapports réguliers sur les activités de modération de contenu, incluant le nombre d’ordonnances de retrait reçues des autorités, le nombre de contenus supprimés et le nombre de plaintes des utilisateurs
• Clarté des conditions d’utilisation : les conditions doivent être claires, publiquement accessibles et appliquées de manière cohérente
• Notification et action : mettre en place des mécanismes permettant aux utilisateurs de signaler du contenu illégal ; répondre aux signalements dans des délais raisonnables
• Coopération avec les autorités : répondre aux ordonnances légales des autorités nationales pour le retrait de contenu illégal

Obligations supplémentaires pour les plateformes en ligne

• Mécanisme de plainte interne : les utilisateurs dont le contenu est supprimé doivent avoir un droit de recours
• Résolution extrajudiciaire des litiges : les plateformes doivent offrir l’accès à des organismes indépendants de résolution des litiges
• Signaleurs de confiance : coopérer avec les organisations désignées dont les signalements de contenu illégal sont traités en priorité
• Transparence publicitaire : toutes les publicités doivent être clairement identifiées, et les utilisateurs doivent pouvoir voir qui a payé pour la publicité et les principaux paramètres de ciblage

Obligations pour les très grandes plateformes en ligne (VLOPs)

Les plateformes comptant plus de 45 millions d’utilisateurs mensuels dans l’UE sont soumises aux exigences les plus strictes :

• Évaluation des risques systémiques : évaluer annuellement les risques posés par leurs services, incluant la diffusion de contenu illégal, les effets négatifs sur les droits fondamentaux, la manipulation des élections et les effets sur la santé publique et les mineurs
• Mesures d’atténuation des risques : mettre en place des mesures pour traiter les risques systémiques identifiés
• Audit indépendant : se soumettre à des audits annuels indépendants de conformité
• Accès aux données pour les chercheurs : fournir aux chercheurs qualifiés un accès aux données de la plateforme pour étudier les risques systémiques
• Transparence des systèmes de recommandation : permettre aux utilisateurs de choisir une version non basée sur le profilage des algorithmes de recommandation

VLOPs désignées : Meta (Facebook, Instagram), Google (YouTube, Search, Maps, Play), Apple (App Store), Amazon (Marketplace), Microsoft (LinkedIn, Bing), TikTok, X, Snapchat, Pinterest, Booking.com, Alibaba AliExpress, Temu, Wikipedia et Zalando.

Application : la première amende tombe

Le DSA est appliqué par les coordinateurs des services numériques (DSC) dans chaque État membre de l’UE et directement par la Commission européenne pour les VLOPs. Les amendes pour non-conformité peuvent atteindre 6 % du chiffre d’affaires annuel mondial — potentiellement des milliards d’euros pour les plus grandes plateformes.

Le 5 décembre 2025, la Commission européenne a rendu sa première décision de non-conformité au titre du DSA, infligeant à X (anciennement Twitter) une amende de 120 millions d’euros pour trois violations :

1. Conception trompeuse du badge bleu (45 millions d’euros) : le système de vérification payante de X, qui vend des coches bleues à 7 EUR/mois sans vérification d’identité sérieuse, viole l’interdiction par le DSA des interfaces trompeuses. Les utilisateurs ne peuvent pas distinguer de manière fiable les comptes vérifiés des simples abonnés payants.
2. Manquements à la transparence publicitaire (35 millions d’euros) : le répertoire publicitaire de X manque d’informations essentielles, notamment le contenu des annonces, les sujets et les entités juridiques finançant les publicités.
3. Manquements à l’accès aux données pour les chercheurs (40 millions d’euros) : les conditions d’utilisation de X interdisent aux chercheurs d’accéder aux données publiques, violant directement les obligations du DSA en matière d’accès pour la recherche.

Au-delà de l’amende infligée à X, la Commission a ouvert 14 enquêtes formelles sur la conformité des VLOPs à fin 2025. En octobre 2025, des conclusions préliminaires ont établi que TikTok et Meta ne respectent pas les obligations du DSA en matière d’accès aux données pour les chercheurs, et que Facebook et Instagram manquent de mécanismes conviviaux pour le signalement de contenu illégal. Des procédures contre AliExpress (ouvertes en mars 2024) examinent la traçabilité des vendeurs, la transparence publicitaire et la gestion des risques liés au contenu illégal. Temu fait également l’objet d’une enquête.

---

La Section 230 sous pression aux États-Unis

Tandis que l’UE fait appliquer son nouveau cadre, les États-Unis sont engagés dans un débat qui s’intensifie sur l’avenir de la Section 230.

Signaux de la Cour suprême

Dans l’affaire Gonzalez v. Google (2023), la Cour suprême a examiné si la recommandation algorithmique par YouTube de vidéos de recrutement de Daech était protégée par la Section 230. La Cour a finalement refusé de statuer sur la question de fond relative à la Section 230, tranchant l’affaire sur des motifs plus étroits liés à la loi antiterroriste. Mais le simple fait que la Cour ait accepté l’affaire a signalé sa volonté de revisiter la portée de l’immunité de la Section 230.

La question non résolue demeure : la Section 230 protège-t-elle l’amplification algorithmique ? Lorsque l’algorithme de recommandation d’une plateforme promeut activement un contenu spécifique auprès d’utilisateurs spécifiques, la plateforme se contente-t-elle d’héberger du contenu (protégé) ou prend-elle une décision éditoriale sur ce qu’elle amplifie (potentiellement non protégé) ?

La menace de l’extinction

En décembre 2025, un groupe bipartisan de sénateurs a introduit le Sunset Section 230 Act (S.3546), qui mettrait fin à la Section 230 le 1er janvier 2027 sauf si le Congrès adopte un cadre de remplacement. Le projet de loi est porté par les sénateurs Lindsey Graham (R-SC) et Dick Durbin (D-IL), avec le soutien des sénateurs Grassley, Whitehouse, Hawley, Klobuchar, Blackburn, Blumenthal, Moody et Welch. Un projet compagnon, le Sunset To Reform Section 230 Act (H.R.6746), a été introduit à la Chambre par la représentante Harriet Hageman (R-WY).

Le soutien bipartisan est notable — mais le défi politique reste contradictoire. Les républicains veulent réformer la Section 230 pour empêcher les plateformes de supprimer du contenu conservateur, tandis que les démocrates veulent une réforme pour obliger les plateformes à supprimer davantage de contenu nuisible. Ces motivations opposées rendent difficile un accord législatif sur un cadre de remplacement.

Le TAKE IT DOWN Act : première loi fédérale de retrait de contenu

L’avancée législative américaine la plus significative est le TAKE IT DOWN Act, signé par le président Trump le 19 mai 2025. La loi criminalise la publication non consentie d’images intimes, y compris les deepfakes générés par l’IA, et oblige les plateformes à retirer ce type de contenu dans un délai de 48 heures après réception d’une demande conforme. L’interdiction pénale est entrée en vigueur immédiatement ; les plateformes ont jusqu’au 19 mai 2026 pour mettre en place les procédures de notification et de retrait requises.

Cela marque la première fois qu’une loi fédérale américaine impose une obligation spécifique de retrait de contenu aux plateformes avec des délais définis — une rupture avec le modèle d’immunité de la Section 230.

Kids Online Safety Act (KOSA)

Le Kids Online Safety Act a été réintroduit au 119e Congrès en mai 2025 et a été avancé par une sous-commission de la Chambre en décembre 2025. La version 2025 exige des plateformes couvertes qu’elles mettent en place des politiques raisonnables pour prévenir les préjudices spécifiques causés aux mineurs identifiés, bien qu’elle ait été révisée par rapport aux versions précédentes pour inclure des protections du Premier Amendement. KOSA bénéficie d’un soutien bipartisan mais son adoption finale reste incertaine face aux priorités législatives concurrentes.

Autres projets de réforme

Plusieurs projets de loi supplémentaires visent à restreindre l’immunité de la Section 230 :

• EARN IT Act — conditionnerait l’immunité de la Section 230 au respect des meilleures pratiques de prévention de l’exploitation sexuelle des enfants
• SAFE TECH Act — restreindrait l’immunité pour exclure le contenu payant, le contenu facilitant des activités illégales et les violations des droits civiques
• PACT Act — obligerait les plateformes à expliquer leurs politiques de modération, à fournir des systèmes de recours et à répondre aux ordonnances judiciaires dans des délais spécifiés

Aucun n’a été adopté début 2026.

---

Contenu généré par l’IA : la nouvelle frontière de la responsabilité

L’essor de l’IA générative introduit des questions de responsabilité des plateformes que les cadres existants n’ont pas été conçus pour traiter.

Le contenu généré par l’IA est-il protégé par la Section 230 ? Lorsqu’un utilisateur demande à un modèle d’IA de générer du texte et le publie sur les réseaux sociaux, qui est le « fournisseur de contenu informatif » — l’utilisateur, l’entreprise d’IA, ou les deux ? Si l’IA fabrique des déclarations diffamatoires sur une personne réelle, la Section 230 n’offre pas de réponse claire. Des projets de loi ont été proposés pour retirer explicitement la protection de la Section 230 au contenu généré par des systèmes d’IA.

Les chatbots IA sont-ils couverts ? Lorsqu’une plateforme déploie un chatbot IA qui fournit des conseils nocifs — désinformation médicale, instructions pour des activités illégales — la plateforme héberge-t-elle du contenu tiers ou publie-t-elle le sien ? Les premières analyses juridiques suggèrent que les tribunaux pourraient traiter le contenu généré par l’IA comme le propre discours de la plateforme, supprimant la protection de la Section 230.

L’ampleur du problème : depuis le début de 2025, plus de 500 cas documentés de contenu halluciné par l’IA ont été soumis aux tribunaux américains. Plus de 70 poursuites pour violation du droit d’auteur ont été déposées contre des entreprises d’IA, avec plus de 50 affaires en cours devant les tribunaux fédéraux américains.

Deepfakes et TAKE IT DOWN Act : les images intimes générées par l’IA et les deepfakes ont conduit à l’adoption du TAKE IT DOWN Act. Mais les questions plus larges de responsabilité concernant les médias synthétiques — désinformation générée par l’IA, usurpation d’identité frauduleuse, reproduction numérique non consentie — restent largement non traitées par la réglementation existante.

---

Le paysage mondial : des modèles divergents qui convergent

Au-delà des États-Unis et de l’UE, les pays développent rapidement leurs propres cadres de responsabilité des plateformes — et plusieurs ont connu des changements majeurs en 2025.

Royaume-Uni : l’Online Safety Act (2023) impose un devoir de diligence aux plateformes pour protéger les utilisateurs contre le contenu illégal et préjudiciable. L’application par Ofcom s’est intensifiée fin 2025, avec des amendes pouvant atteindre 18 millions de livres sterling ou 10 % du chiffre d’affaires mondial (le montant le plus élevé étant retenu) et une possible responsabilité pénale des dirigeants. Ofcom a prononcé ses premières amendes au titre de la loi : 20 000 livres sterling contre 4chan en octobre 2025 pour défaut de réponse aux demandes d’information, et 50 000 livres sterling contre un site de nudification en novembre 2025 pour absence de vérification d’âge. Des enquêtes portant sur 20 sites pornographiques supplémentaires sont en cours, et des actions majeures concernant la sécurité des enfants sont attendues en 2026.

Australie : l’Online Safety Act (2021) habilite le eSafety Commissioner à ordonner le retrait de contenu préjudiciable sous 24 heures, avec des pénalités allant jusqu’à 49,5 millions AUD. En décembre 2024, l’Australie est allée plus loin en adoptant l’Online Safety Amendment (Social Media Minimum Age) Act, interdisant aux utilisateurs de moins de 16 ans l’accès aux réseaux sociaux. En vigueur depuis le 10 décembre 2025, les plateformes dont Facebook, Instagram, TikTok, X, YouTube et Reddit doivent prendre des mesures raisonnables pour empêcher les mineurs de créer ou de maintenir des comptes. L’Australie est devenue le premier pays à imposer un âge minimum national pour les réseaux sociaux, la France, le Royaume-Uni, l’Allemagne, l’Italie et d’autres envisageant des mesures similaires.

Brésil : le Marco Civil da Internet offrait historiquement une immunité aux plateformes similaire à la Section 230, avec une exigence de notification et retrait sur ordonnance judiciaire. Ce cadre a fondamentalement changé le 26 juin 2025, lorsque la Cour suprême du Brésil (STF) a déclaré l’article 19 du Marco Civil partiellement inconstitutionnel par une décision de 8 voix contre 3. La cour a jugé que conditionner la responsabilité des plateformes uniquement au retrait ordonné par un tribunal était insuffisant pour prévenir la désinformation et les activités criminelles. Le nouveau modèle de responsabilité fondé sur la faute, inspiré du DSA européen, oblige les plateformes à créer une autorégulation avec des règles de modération claires, à publier des rapports annuels de transparence, à maintenir des canaux de service client et à désigner des représentants légaux au Brésil.

Inde : les Information Technology (Intermediary Guidelines) Rules (2021) exigent des plateformes qu’elles tracent le « premier expéditeur » des messages signalés par les autorités — une disposition qui compromet le chiffrement de bout en bout. WhatsApp a déposé un recours devant la Haute Cour de Delhi en mai 2021, et l’affaire reste en cours. En février 2026, la Cour suprême indienne a adressé une mise en garde sévère à Meta sur ses pratiques en matière de confidentialité, signalant un contrôle judiciaire continu des opérations des plateformes dans le pays.

Chine : les plateformes sont responsables de la conformité de l’ensemble du contenu avec le droit chinois, sans port d’attache sûr pour le contenu généré par les utilisateurs. Le pré-filtrage par IA et modérateurs humains est obligatoire.

---

Le problème non résolu : l’échelle

Le défi fondamental de la responsabilité des plateformes est l’échelle. La famille d’applications de Meta compte près de 4 milliards d’utilisateurs actifs mensuels générant des milliards de contenus par jour. YouTube reçoit plus de 500 heures de vidéo par minute — plus de 720 000 heures de nouvelles vidéos quotidiennes. Aucune force de modération humaine ne peut examiner ce volume.

La modération de contenu par IA s’améliore mais reste imparfaite, commettant des erreurs dans les deux sens : suppression de contenu légitime (surmodération) et omission de contenu préjudiciable (sous-modération). Une réglementation qui exige des plateformes le retrait de tout contenu illégal sans définir de délais et de normes clairs crée des incitations à la surmodération — les plateformes préfèrent supprimer le contenu pour éviter la responsabilité, réprimant au passage l’expression légitime.

La tension entre prévention des préjudices et préservation de la liberté d’expression n’est pas un problème technique avec une solution technique. C’est une question de valeurs à laquelle différentes sociétés apportent des réponses de plus en plus divergentes — et 2025-2026 a été l’année où ces réponses ont commencé à produire de véritables conséquences en matière d’application.

---

---

Sources

• EU Digital Services Act — Texte officiel
• Commission européenne — Amende DSA contre X (déc. 2025)
• Commission européenne — Conclusions préliminaires TikTok et Meta (oct. 2025)
• Congress.gov — Sunset Section 230 Act (S.3546)
• Congress.gov — TAKE IT DOWN Act (S.146)
• Congress.gov — Kids Online Safety Act (S.1748)
• Gonzalez v. Google LLC, 598 U.S. ___ (2023)
• UK Online Safety Act — Bilan de l’application 2025
• Australia eSafety Commissioner — Restrictions d’âge sur les réseaux sociaux
• Cour suprême du Brésil — Décision Marco Civil (juin 2025)
• Projet de loi algérien sur la régulation des plateformes numériques (oct. 2025)
• Public Knowledge — Propositions de réforme de la Section 230 au 119e Congrès
• Electronic Frontier Foundation — Section 230
• CRS — Section 230 : Vue d’ensemble