« Avec les réseaux sociaux, notre époque a donné aux colporteurs et aux falsificateurs les moyens les plus rapides pour mettre le feu à la plaine mondiale. » La formule d'Emmanuel Macron date de septembre 2022, en pleine guerre informationnelle autour de l'Ukraine. Elle posait une question restée ouverte : comment limiter la diffusion de fausses informations sans confier à des entreprises privées ou à l'État le tri de ce qui peut être dit ?
Quatre ans plus tard, la réponse européenne a pris forme. Le règlement sur les services numériques (DSA) s'applique à toutes les plateformes depuis le 17 février 2024, la Commission a prononcé sa première amende en décembre 2025 et la France a tenté, sans succès, d'interdire les réseaux sociaux aux moins de 15 ans. Voici ce qui est en vigueur, ce qui est contesté et ce que cela change pour votre entreprise.
Le diagnostic : une source d'information majeure, peu digne de confiance
Selon Eurostat (enquête 2025 sur l'usage des TIC par les ménages), 67 % des Européens de 16 à 74 ans déclarent participer à des réseaux sociaux. En France, le Digital News Report 2026 du Reuters Institute (sondage en ligne à quotas représentatifs, publié en juin 2026) indique que 29 % des répondants font confiance à l'information en général, contre 37 % en moyenne mondiale, que 37 % disent éviter les actualités au moins de temps en temps et que 29 % s'informent auprès de créateurs de contenu.
La critique présidentielle visait un mécanisme précis : les systèmes de recommandation favorisent les contenus qui font réagir, et l'indignation fait réagir. Mesurer la part de « faux » sur une plateforme résiste en revanche à l'analyse : la plupart des contenus problématiques ne sont ni entièrement faux ni illégaux. C'est pourquoi le DSA ne définit pas la « fausse information » et n'en exige pas la suppression : il impose des procédures, de la transparence et une gestion des risques.
Le DSA : des obligations de procédure, pas une police du vrai
Ce que le règlement impose
Les obligations sont graduées. Toute plateforme doit proposer un mécanisme de signalement, motiver chaque décision de modération par un « exposé des motifs » transmis à l'utilisateur et à une base publique, offrir un recours interne et publier des rapports de transparence. Les très grandes plateformes et très grands moteurs, au-delà de 45 millions d'utilisateurs mensuels dans l'Union, doivent en plus évaluer chaque année leurs risques systémiques (désinformation, élections, santé mentale, mineurs), les atténuer, se soumettre à un audit indépendant, tenir un registre public des publicités et ouvrir leurs données aux chercheurs agréés. Les amendes peuvent atteindre 6 % du chiffre d'affaires mondial, assorties d'astreintes.
Au 31 août 2026, la Commission avait désigné 23 services : les réseaux sociaux attendus (Facebook, Instagram, TikTok, X, Snapchat, LinkedIn, Pinterest, YouTube), des places de marché, des moteurs et, depuis le 31 août 2026, ChatGPT, Reddit et Roblox. La base de transparence du DSA recensait, en septembre 2026, près de 3,85 milliards d'exposés des motifs sur les 180 derniers jours, de la réduction de visibilité à la suppression de compte, le plus souvent au nom des conditions d'utilisation et non de la loi.
Les décisions de la Commission en 2025-2026
| Date | Plateforme | Décision de la Commission européenne |
|---|---|---|
| 24 octobre 2025 | TikTok, Meta | Constats préliminaires : accès insuffisant des chercheurs aux données ; pour Meta, signalement et recours trop complexes. |
| 5 décembre 2025 | X | Première amende du DSA : 120 millions d'euros pour un badge « vérifié » trompeur, un registre publicitaire défaillant et un accès refusé aux chercheurs. X a formé un recours. |
| Janvier 2026 | X | Procédure formelle distincte sur l'assistant Grok et les contenus générés par IA. |
| 6 février 2026 | TikTok | Constats préliminaires sur la conception « addictive » : défilement infini, lecture automatique, notifications, recommandation personnalisée. |
| Juillet 2026 | X | Plan de mise en conformité accepté, à exécuter sous six mois, ce qui écarte des astreintes journalières. |
| 10 juillet 2026 | Meta | Constats préliminaires sur la conception « addictive » de Facebook et Instagram (articles 34 et 35, risques systémiques). |
| 24 juillet 2026 | TikTok | Constats préliminaires : les comptes des mineurs n'offrent pas le niveau de sécurité requis. |
Sources : ministère de l'Europe et des Affaires étrangères, Commission européenne. Un constat préliminaire n'est pas encore une sanction.
Deux enseignements. La Commission sanctionne pour l'instant des manquements vérifiables, pas des opinions. Et le terrain s'est déplacé de la désinformation vers la protection des mineurs et la conception des interfaces : si les constats sont confirmés, lecture automatique et défilement infini pourraient être désactivés par défaut en Europe.
Les règles françaises : majorité numérique, loi SREN et interdiction censurée
La loi de 2023 sur la majorité numérique
La loi du 7 juillet 2023 a fixé une « majorité numérique » à 15 ans : en dessous, l'inscription sur un réseau social devait être autorisée par un parent. Elle n'a jamais été appliquée. La Commission européenne a fait savoir dès août 2023 que le texte avait été adopté sans respecter la procédure de notification et entrait en conflit avec le DSA. Aucun décret n'a été publié.
La loi SREN du 21 mai 2024
La loi visant à sécuriser et réguler l'espace numérique (SREN) adapte le droit français au DSA. Elle désigne l'Arcom comme coordinateur national des services numériques, avec la CNIL pour les données personnelles et la DGCCRF pour les places de marché. Elle crée une peine complémentaire de bannissement : un tribunal peut suspendre les comptes ayant servi à un harcèlement, une diffamation aggravée ou un deepfake, pour six mois, un an en cas de récidive. Elle alourdit aussi les peines liées aux deepfakes et instaure un filtre anti-arnaque. Le Conseil constitutionnel a censuré, le 17 mai 2024, le délit d'« outrage en ligne » jugé trop imprécis.
2026 : l'interdiction aux moins de 15 ans adoptée puis censurée
La proposition de loi de la députée Laure Miller interdisait purement l'accès aux réseaux sociaux avant 15 ans, à compter du 1er septembre 2026 pour les nouveaux comptes et du 1er janvier 2027 pour les comptes existants. Le texte a été adopté le 21 juillet 2026 (243 voix contre 2 au Sénat, 279 contre 81 à l'Assemblée), après un avis de la Commission européenne du 7 juillet pointant des dispositions incompatibles avec le DSA.
Le 14 août 2026, le Conseil constitutionnel (décision n° 2026-911 DC) a censuré l'article 1er, c'est-à-dire l'interdiction elle-même : atteinte disproportionnée à la liberté de communication, interdiction visant des services dont les risques pour les mineurs ne sont pas établis, suppression de la marge d'appréciation des parents et vérification de l'âge sans garantie légale sur les données. La question reste ouverte au niveau européen : la Commission a publié à l'été 2025 des lignes directrices sur la protection des mineurs et pilote depuis avril 2026 une application de vérification de l'âge dans sept pays, dont la France. L'Australie, elle, interdit l'accès avant 16 ans depuis le 10 décembre 2025.
Régulation ou censure : un débat qui reste ouvert
La critique la plus visible est venue de Washington. En février 2025, à la conférence de Munich sur la sécurité, le vice-président américain JD Vance a accusé les Européens de restreindre la liberté d'expression sous couvert de lutte contre la désinformation, citant notamment l'annulation de l'élection présidentielle roumaine de décembre 2024. Ses exemples ont été jugés imprécis par plusieurs vérifications journalistiques, mais l'objection de fond mérite d'être entendue.
- Le risque de sur-suppression. Face à des amendes de 6 %, une plateforme peut préférer retirer trop que pas assez. Le DSA y répond par l'obligation de motiver et les recours, dont l'efficacité dépend de leur usage réel.
- Le pouvoir des acteurs privés. Les conditions d'utilisation, non la loi, fondent l'immense majorité des décisions de modération. Le règlement encadre la manière de décider, pas le contenu des règles.
- La définition du risque. Le DSA renvoie aux droits nationaux pour l'illicite ; la notion de risque systémique est interprétée par la Commission, ce que contestent les plateformes visées.
L'argument européen central est que le DSA ne crée pas de « ministère de la vérité » : il demande d'expliquer, de documenter et de laisser les chercheurs vérifier. Que cette promesse soit tenue dépendra des décisions finales et des recours devant la Cour de justice.
Ce que cela change pour une TPE ou une PME
- Vos publicités sont publiques. Le registre publicitaire de chaque grande plateforme montre qui paie quelle annonce, avec quel ciblage. Concurrents et clients peuvent le consulter.
- Vous avez des droits face à la modération. Une publication retirée ou un compte restreint doit être motivé, avec un recours interne puis extrajudiciaire.
- Le badge ne certifie plus grand-chose. L'amende infligée à X porte sur un badge « vérifié » payant. La preuve d'identité d'une entreprise reste son site, ses mentions légales et sa fiche d'établissement.
- Les mineurs sont un public à part. Les lignes directrices européennes limitent le ciblage et la recommandation vers les moins de 18 ans.
- La portée organique n'est pas acquise. Si les fonctions d'engagement sont désactivées par défaut, les contenus « faits pour l'algorithme » perdront de la portée. L'achat de faux abonnés est d'autant plus risqué que les plateformes doivent documenter leur lutte contre les comptes inauthentiques.
Un réseau social reste un canal loué, dont les règles changent sans vous consulter. Il complète une présence en ligne, comme nous l'expliquons pour le développement d'une audience Instagram, mais ne remplace ni un site à jour ni un référencement naturel qui vous appartiennent.
Questions fréquentes
Le DSA oblige-t-il les réseaux sociaux à supprimer les fausses informations ?
Non. Le règlement européen ne définit pas la fausse information et n'impose pas sa suppression. Il oblige les plateformes à traiter les signalements de contenus illicites, à motiver leurs décisions de modération et, pour les plus grandes, à évaluer et réduire les risques systémiques comme la désinformation, sous le contrôle de la Commission européenne.
Quelles sanctions ont déjà été prononcées au titre du DSA ?
La première amende date du 5 décembre 2025 : 120 millions d'euros contre X pour un badge vérifié trompeur, un registre publicitaire incomplet et un accès insuffisant des chercheurs aux données. X a contesté la décision. TikTok et Meta font l'objet de constats préliminaires en 2025 et 2026, qui ne sont pas encore des sanctions.
Les réseaux sociaux sont-ils interdits aux moins de 15 ans en France ?
Non. La loi votée le 21 juillet 2026 prévoyait cette interdiction au 1er septembre 2026, mais le Conseil constitutionnel a censuré l'article qui la portait le 14 août 2026. La loi de 2023 sur la majorité numérique, qui exigeait un accord parental avant 15 ans, n'a quant à elle jamais reçu de décret d'application.
Qu'est-ce que la peine de bannissement des réseaux sociaux ?
Créée par la loi SREN du 21 mai 2024, c'est une peine complémentaire qu'un tribunal peut prononcer contre une personne condamnée pour harcèlement en ligne, diffamation aggravée ou diffusion de deepfake, entre autres. Elle suspend ses comptes sur les plateformes utilisées pour six mois, un an en cas de récidive.
Qui contrôle l'application du DSA en France ?
L'Arcom est le coordinateur national des services numériques depuis la loi SREN. Elle travaille avec la CNIL pour les données personnelles et la DGCCRF pour les places de marché. Les très grandes plateformes, comme Facebook, TikTok ou X, relèvent directement de la Commission européenne.
Une PME qui fait de la publicité sur les réseaux sociaux est-elle concernée par le DSA ?
Indirectement. Ses annonces figurent dans un registre publicitaire public, ses contenus retirés doivent lui être notifiés avec un motif et une voie de recours, et le ciblage des mineurs est restreint. Elle n'a pas d'obligation propre tant qu'elle n'exploite pas elle-même une plateforme.