L’amende DSA de 200 M€ infligée à Temu : le guide de conformité que toute marketplace doit désormais suivre

Ce que la Commission a réellement constaté — et pourquoi les évaluations génériques ne suffisent plus

Le 2 juin 2026, la Commission européenne a annoncé une amende de 200 millions d’euros contre Temu pour des manquements systémiques aux obligations d’évaluation des risques prévues par le règlement sur les services numériques. La décision ne reproche pas à Temu un seul produit non conforme ou une divulgation manquante. Elle pointe quelque chose de structurellement plus grave : la plateforme a produit une évaluation des risques fondée sur des données sectorielles génériques de l’e-commerce plutôt que sur des éléments probants propres à son service, sous-estimant ainsi gravement la fréquence à laquelle les utilisateurs européens rencontraient des produits illicites.

Trois manquements concrets ont motivé la décision. Premièrement, l’évaluation de Temu n’a pas examiné comment ses propres systèmes de recommandation et ses mécanismes de promotion par les influenceurs amplifiaient la distribution de produits non conformes — une lacune que les tests de la Commission ont directement mise en évidence, avec la découverte de chargeurs dangereux et de jouets pour bébés présentant des risques chimiques et d’étouffement. Deuxièmement, la plateforme a traité le risque comme une propriété statique des catégories de produits plutôt que comme un résultat dynamique de ses propres choix de conception. Troisièmement, Temu n’a pas démontré que sa méthodologie d’audit pouvait s’adapter au volume et à la rapidité de son pipeline d’intégration de vendeurs.

La Commission a formulé la norme de manière explicite : les évaluations des risques au titre du DSA doivent être « fondées sur des preuves, spécifiques à la plateforme et suffisamment robustes pour analyser la manière dont la conception d’un service peut contribuer à un préjudice pour le consommateur ». Cette phrase — « la manière dont la conception d’un service peut contribuer » — est celle que toutes les équipes juridiques de marketplace doivent afficher en évidence. L’obligation ne consiste pas à répertorier les produits manifestement illicites ; elle consiste à modéliser la façon dont l’architecture même de la plateforme accélère le préjudice.

Il s’agit de la deuxième grande action d’exécution du DSA. En 2025, la Commission a infligé à X une amende de 120 millions d’euros pour des pratiques de conception trompeuses dans son système de vérification par coche bleue, une transparence publicitaire insuffisante et des obstacles à l’accès des chercheurs aux données — trois modes de défaillance différents, mais un schéma sous-jacent identique : des obligations systémiques que les plateformes ont traitées comme des exercices de conformité formelle plutôt que comme des exigences opérationnelles.

L’architecture des sanctions DSA : ce que les chiffres signifient

L’amende infligée à Temu doit être lue à la lumière du cadre de sanctions du DSA pour en comprendre la véritable exposition. Selon le cadre de pénalités à plusieurs niveaux du DSA, le plafond pour les violations liées aux risques systémiques est de 6 % du chiffre d’affaires annuel mondial — non pas des revenus européens, ni des revenus régionaux, mais des revenus mondiaux. Pour une plateforme de l’envergure de Temu, opérant en Amérique du Nord, en Europe et en Asie, ce montant dépasserait plusieurs fois les 200 millions d’euros.

Les 200 millions d’euros représentent donc une première frappe calibrée, non un maximum. Le montant est suffisamment élevé pour signaler la détermination de la Commission, suffisamment modéré pour ne pas entraîner de procédures d’insolvabilité immédiates, et structuré pour s’intensifier : la Commission conserve le pouvoir d’imposer des astreintes en cas de non-respect du plan d’action attendu pour le 28 août. Le Comité européen des services numériques dispose d’un mois pour rendre son avis ; la Commission dispose ensuite d’un mois pour finaliser les exigences d’exécution. Ce calendrier crée une échéance contraignante pour l’équipe de conformité de Temu — et un modèle utile pour toutes les autres marketplaces qui observent la procédure.

L’architecture réglementaire est importante car le DSA désigne comme très grandes plateformes en ligne tout service dépassant 45 millions d’utilisateurs actifs mensuels dans l’UE. Cette désignation déclenche immédiatement un ensemble d’obligations renforcées qui vont bien au-delà des règles élémentaires de sécurité des produits : évaluation des risques systémiques, audit indépendant annuel, accès des chercheurs aux données en temps réel, transparence algorithmique et tenue d’un référentiel publicitaire.

Ce que les responsables de la conformité des marketplaces doivent mettre en place dès maintenant

La décision Temu constitue en substance une spécification publiée de ce que la Commission considère comme un programme défaillant d’évaluation des risques. L’inverse de chaque manquement constitue une exigence de conformité. Pour toute marketplace opérant à grande échelle en Europe, le cadre en trois parties suivant correspond directement aux constats du rapport.

1. Remplacer les taxonomies de risques par catégorie par une modélisation des préjudices propre à la plateforme

Le principal reproche de la Commission était que l’évaluation des risques de Temu s’appuyait sur des données sectorielles génériques de l’e-commerce — des moyennes sectorielles et des matrices de risque par catégorie de produits que n’importe quelle marketplace pourrait produire sans examiner sa propre plateforme. Cette approche est désormais explicitement disqualifiée.

Un programme conforme exige un modèle de préjudice construit à partir des données comportementales propres à la plateforme : la vélocité des vendeurs (vitesse d’intégration et de référencement des nouveaux vendeurs), les taux de retour et de réclamation par catégorie et par zone géographique, et les métriques d’amplification algorithmique indiquant quels types de produits sont mis en avant par les systèmes de recommandation à un taux élevé par rapport à leur part dans l’inventaire. La décision de 200 millions d’euros précise clairement : si votre évaluation des risques aurait pu être rédigée par un concurrent à partir de données publiques, elle ne satisfera pas la Commission. Le critère est la spécificité à la plateforme — la preuve que vous avez examiné votre propre système, et non l’ensemble du secteur.

Pour les marketplaces dotées de moteurs de recherche et de recommandation pilotés par l’apprentissage automatique, cela implique d’instrumenter la pile de recommandation afin d’exposer quelles catégories de produits sont surfacées de manière disproportionnée auprès des utilisateurs européens, et d’alimenter ce signal dans le cycle d’évaluation des risques au moins chaque trimestre.

2. Intégrer des protocoles de test mystère comme exigence d’audit permanent

L’exercice de test mystère mené par la Commission — qui a révélé des chargeurs dangereux et des produits pour bébés chimiquement non conformes — n’était pas une inspection surprise. C’était la Commission faisant ce que la plateforme aurait dû faire en continu. Les chargeurs dangereux et les jouets pour bébés chimiquement non conformes ne sont pas des cas marginaux dans les marketplaces transfrontalières à fort volume ; ce sont des modes de défaillance prévisibles dans des catégories à forte vélocité d’importation, chez des fabricants ne disposant pas nécessairement des documents de conformité UE.

Les plateformes conformes doivent disposer d’un programme structuré de test mystère fonctionnant indépendamment de l’auto-certification des vendeurs. Ce programme doit couvrir les catégories de produits à risque le plus élevé (électronique, produits pour enfants, cosmétiques, matériaux en contact avec des denrées alimentaires), faire tourner les zones d’échantillonnage pour refléter la diversité du marché européen, et produire des rapports de test documentés pouvant être fournis aux régulateurs sur demande. Les résultats des tests mystère doivent directement alimenter le cycle d’évaluation des risques — et non être stockés dans un silo assurance qualité.

L’amende infligée à X comportait une leçon parallèle sur ce point de conception : l’équipe de conformité de X avait mis en place des processus satisfaisant formellement aux exigences du DSA dans la documentation, mais défaillants en pratique car l’accès des chercheurs était techniquement disponible tout en étant opérationnellement entravé par des délais de traitement. La conformité formelle sans conformité fonctionnelle est le schéma que les régulateurs sont maintenant formés à détecter.

3. Cartographier l’architecture des systèmes de recommandation en matière de risque d’amplification des préjudices avant chaque cycle d’évaluation

Il s’agit de l’obligation introduite par la décision Temu que la plupart des équipes juridiques de marketplace sont les moins bien équipées pour assumer. La Commission a constaté explicitement que Temu n’avait pas évalué la façon dont ses systèmes de recommandation amplifiaient la distribution de produits illégaux — non pas seulement l’existence de produits illicites, mais le fait que les propres choix de conception de la plateforme accéléraient leur portée.

Pour s’acquitter de cette obligation, la fonction conformité doit travailler directement avec l’équipe d’ingénierie responsable du classement des recommandations et des recherches. Concrètement : pour chaque catégorie de produits dans la taxonomie des risques, l’équipe d’ingénierie doit être en mesure de produire un rapport montrant le gain apporté par la recommandation à cette catégorie par rapport à la recherche organique — le ratio d’impressions générées par la recommandation algorithmique par rapport à la recherche directe — et signaler toute catégorie où ce gain est disproportionnellement élevé et où la catégorie présente un risque accru de sécurité produit.

Il s’agit d’un territoire nouveau pour la plupart des programmes de conformité des marketplaces, qui ont historiquement opéré en aval de la fonction d’ingénierie produit. Le DSA fait de l’algorithme un objet d’obligation légale, et non une simple fonctionnalité produit. Les équipes de conformité qui ne peuvent pas obtenir ces données de leurs homologues en ingénierie s’exposent exactement à la lacune que la Commission a identifiée chez Temu.

La leçon structurelle : les choix de conception sont désormais des actifs ou des passifs réglementaires

Les décisions Temu et X ensemble établissent un principe qui n’existait pas sous une forme juridique claire avant 2025 : les choix de conception d’une plateforme — ses pondérations de recommandation, ses flux de vérification, son architecture d’accès pour les chercheurs — sont désormais des objets réglementaires de premier ordre. Ce ne sont pas des détails d’implémentation secondaires que les équipes de conformité découvrent après coup. Ils constituent le sujet principal des obligations de risque systémique du DSA.

Pour les programmes de conformité des marketplaces, cela crée une exigence structurelle : la gouvernance doit rattraper l’ingénierie. Le modèle traditionnel — le juridique examine les politiques et les conditions générales, le produit développe les fonctionnalités, la conformité dépose des rapports — s’effondre lorsque la réglementation demande spécifiquement si le système de recommandation de la plateforme amplifie les préjudices. Cette question ne peut pas être tranchée par une équipe politique travaillant à partir de documentations. Elle exige une capacité de conformité intégrée au niveau du produit et de l’ingénierie.

La trajectoire d’exécution signale également que la Commission n’est pas satisfaite des engagements et plans d’action comme points finaux. L’échéance du 28 août à laquelle Temu fait face est un jalon dans un cycle d’audit continu, non pas une ligne d’arrivée. La fenêtre d’examen d’un mois du Comité européen des services numériques et le délai de finalisation d’un mois de la Commission créent un processus contradictoire structuré dans lequel un plan d’action faible peut être rejeté et remplacé par des exigences imposées par la Commission.

L’implication pratique pour toute marketplace approchant la désignation VLOP — 45 millions d’utilisateurs mensuels européens est atteignable pour toute plateforme transfrontalière en forte croissance dans les deux à trois ans suivant son expansion en Europe — est de commencer à construire l’infrastructure d’évaluation des risques fondée sur des preuves et propre à la plateforme avant la désignation, et non après. La décision Temu a maintenant publié le standard minimum de la Commission dans ses détails opérationnels. Le coût de la mise en conformité avant la désignation représente une fraction du coût d’une amende de 200 millions d’euros et d’un programme de remédiation imposé de l’extérieur.

Questions Fréquemment Posées

Sources et lectures complémentaires

• La Commission européenne inflige à Temu une amende de 200 millions d’euros pour violation du DSA — Lewis Silkin
• La Commission inflige à X une amende de 120 millions d’euros au titre du DSA — Commission européenne
• Règlement sur les services numériques — Vue d’ensemble de la politique de la Commission européenne
• Pénalités DSA : structure des amendes et cadre d’application — EU Cyber Laws
• 120 millions d’euros plus tard : le DSA entre dans la phase d’application — Media Laws