- Administratif
- Toute la matière
- > Acte
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Informatique
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Grève
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Travailleurs handicapés
- Avocat
Article

Vers la consécration d’un service de réseau social non contractuel, non payant et non assorti de publicité comportementale ?
Vers la consécration d’un service de réseau social non contractuel, non payant et non assorti de publicité comportementale ?
Lors de l’élaboration de l’alternative à la version du service comportant de la publicité comportementale, les grandes plateformes en ligne devraient envisager de fournir aux personnes concernées une « alternative équivalente » qui n’implique pas le paiement d’une redevance (…) Il s’agit d’un facteur particulièrement important dans l’évaluation de certains critères de consentement valide en vertu du RGPD.
par Juliette Sénéchal, Professeure de droit privé à l'Université de Lillele 21 mai 2024

Le Comité européen à la protection des données – CEPD (ou European Data Protection Board – EDPB) a rendu le 17 avril 2024 son avis1 sur l’impact sur la validité du consentement dans le contexte de l’alternative à deux branches introduite par Meta fin 2023, proposant au destinataire de service de réseau social, pour accéder audit service, soit un paiement monétaire, soit le consentement au traitement de ses données personnelles aux fins de l’envoi de publicités comportementales. L’avis avait été sollicité par trois autorités de protection des données au titre de l’article 64.2 du règlement sur la protection des données (RGPD), a été rendu à propos des « grandes plateformes », définies, par références multiples, en particulier à la notion de « plateforme » au sens de l’article 3.i) du Digital Services Act (DSA) et à la notion de « contrôleur d’accès » au sens de l’article 3.1 du Digital Market Act (DMA), et a vocation à être ultérieurement complété par des lignes directrices, à portée plus générale. L’alternative à deux branches proposée par Meta, et qui est à l’origine de cet avis, a suscité des réactions multiples de la société civile, allant de la proposition de son interdiction de principe2 à celle de son évaluation au cas par cas3. Cette alternative à deux branches a également suscité une double réaction de la Commission européenne, tant au titre du DSA4, qu’au titre du DMA5. Cette dernière a, en effet, en premier lieu requis le 1er mars 2024 des informations auprès de Meta, afin de vérifier si cette entreprise se conforme à l’obligation imposée par les articles 34 et 38 du DSA, non seulement d’offrir au moins une option de leurs systèmes de recommandation non basée sur le profilage, mais également d’évaluer les risques découlant de la personnalisation des services numériques. En second lieu, la Commission a ouvert une enquête pour infraction au DMA le 25 mars 2024, car elle craint qu’un consentement valide au sens de l’article 5.2 et du considérant 37 de ce second texte ne puisse être atteint au moyen de ladite alternative.
L’EDPB, dans son avis, s’est pour sa part concentré sur le RGPD, tout en n’occultant néanmoins pas les autres instruments et décisions juridiques réglementant les plateformes, et opte pour une évaluation au cas par cas de la validité du consentement, qui apparaît néanmoins, dans sa formulation, très favorable à la consécration d’une alternative gratuite au consentement à la publicité comportementale, en vue de garantir la validité dudit consentement : « L’offre d’une alternative (uniquement) payante au service qui inclut le traitement à des fins de publicité comportementale ne devrait pas être la solution par défaut pour les responsables du traitement. Au contraire, lors de l’élaboration de l’alternative à la version du service comportant de la publicité comportementale, les grandes plateformes en ligne devraient envisager de fournir aux personnes concernées une "alternative équivalente" qui n’implique pas le paiement d’une redevance (par exemple, en incluant une forme différente de publicité qui n’est pas de la publicité comportementale). S’ils décident de proposer aux personnes concernées une "alternative équivalente" qui implique le paiement d’une redevance, afin de garantir un véritable choix et d’éviter de présenter aux utilisateurs un choix binaire entre le paiement d’une redevance et le consentement au traitement à des fins de publicité comportementale, les responsables du traitement devraient également envisager de proposer une autre alternative, gratuite, sans publicité comportementale, par exemple avec une forme de publicité impliquant le traitement de moins (ou pas) de données à caractère personnel. Il s’agit d’un facteur particulièrement important dans l’évaluation de certains critères de consentement valide en vertu du RGPD ».
Dans le prolongement de cette première étape de l’analyse, l’EDPB « conclut que le consentement recueilli par les grandes plateformes en ligne (telles que définies aux fins du présent avis) dans le contexte des modèles "pay or consent" relatifs à la publicité comportementale ne peut être considéré comme valide que dans la mesure où ces plateformes peuvent démontrer, conformément au principe de responsabilité, que toutes les conditions d’un consentement valide sont remplies, c’est-à-dire que : Le consentement est donné librement (…), informé (…), non ambigu (…), spécifique ».
Détaillant son propos sur l’appréciation de la liberté effective du consentement, l’EDPB précise que « les grandes plateformes en ligne devraient tenir compte, entre autres, des éléments suivants :
- si la personne concernée subit un préjudice du fait qu’elle n’a pas donné son consentement ou qu’elle l’a retiré (…) ;
- s’il existe un déséquilibre des pouvoirs entre la personne concernée et lesdites plateformes (…) ;
- si le consentement est nécessaire pour accéder à des biens ou à des services, même si le traitement fondé sur le consentement n’est pas nécessaire à l’exécution du contrat applicable à l’offre de ces biens ou services (…) ;
- si les frais imposés sont de nature à empêcher les personnes concernées de faire un véritable choix ou à les inciter à donner leur consentement (…) ;
- si les personnes concernées sont libres de choisir la finalité du traitement qu’elles acceptent, plutôt que d’être confrontées à une demande de consentement regroupant plusieurs finalités (granularité) ».
Et c’est ainsi que la préconisation, par l’EDPB, d’une évaluation au cas par cas, par les grandes plateformes, de la validité du consentement aux fins d’envoi de publicités comportementales dans le cadre d’une alternative à deux branches « pay or consent », semble tout autant débuter que se clore par un encouragement fait aux plateformes, soit à proposer une alternative à deux branches, dont aucune ne serait payante, mais dont l’une seule reposerait sur la publicité comportementale, soit à proposer une alternative à trois branches, dont la première reposerait sur le consentement à l’envoi de publicité comportementale, dont la troisième reposerait sur le versement d’un prix et dont la deuxième branche intermédiaire de l’alternative, reposerait sur l’absence de l’un et de l’autre.
Cet avis, qui se situe dans le prolongement de décisions préalables et d’initiatives concomitantes prises sur le fondement de l’article 6 du RGPD et qui tend à identifier, dans la majorité des cas, un risque d’invalidité...
Sur le même thème
-
Petite pause printanière
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 7 avril 2025
-
Arrêt Lidl, quelques précisions sur l’objet de la divulgation durant la période de grâce
-
Marque de position : une marque clouée au sol
-
Principe d’exactitude des données contre hallucinations d’IA : NOYB (re)porte plainte contre OpenAI
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 31 mars 2025
-
Prescription, forclusion par tolérance et compétence du juge de la mise en l’état
-
Panorama rapide de l’actualité « Technologies de l’information » des semaines des 17 et 24 mars 2025
-
La blockchain au service de la preuve de la titularité d’un droit d’auteur
-
Champ d’application de la directive « Police-Justice » et logiciel étranger
Sur la boutique Dalloz
Code de la protection des données personnelles 2025, annoté et commenté
11/2024 -
7e édition
Auteur(s) : Alexandra Guérin-François, Jean Lessi, Jessica Eynard, Elodie Rançon