Digital Services Act : ce que le DSA exige des marketplaces et des vendeurs

Le Digital Services Act (DSA), ou règlement sur les services numériques, est le règlement (UE) 2022/2065, le cadre européen des services intermédiaires : fournisseurs d'accès à internet, services d'hébergement, plateformes en ligne, marketplaces et moteurs de recherche. Il s'applique à tous depuis le 17 février 2024. Les très grandes plateformes en ligne, qui comptent 45 millions d'utilisateurs mensuels ou plus dans l'UE, comme Amazon Store, AliExpress et Zalando, ont dû s'y conformer plus tôt, quatre mois après leur désignation par la Commission. Pour les marketplaces, trois articles comptent le plus : l'article 30 (vérifier chaque professionnel avant qu'il puisse vendre), l'article 31 (permettre aux professionnels de publier des informations complètes sur les produits et leur sécurité) et l'article 32 (prévenir les acheteurs quand ils ont acheté un produit illégal).

Si tu vends sur une marketplace, le DSA te concerne par l'intermédiaire de la plateforme. Avant que tu puisses publier une offre, la marketplace doit collecter et vérifier les informations de ton entreprise, en montrer une partie aux acheteurs et te fournir des champs d'identification du produit et d'étiquetage de sécurité que tu es censé remplir. Ta propre boutique en ligne qui vend ton propre stock n'est pas un service intermédiaire : le chapitre sur les marketplaces ne s'y applique donc pas directement. Cet article explique les obligations en termes simples ; ce n'est pas un conseil juridique, alors vérifie ta situation avec un avocat ou l'aide vendeur de ta marketplace.

À qui s'applique le Digital Services Act, couche par couche

Le DSA empile ses obligations. Chaque service intermédiaire porte les obligations de base, les services d'hébergement en ajoutent quelques-unes, les plateformes en ligne davantage, les marketplaces ajoutent les règles sur les professionnels, et les très grandes plateformes portent la charge la plus lourde. Chaque couche inclut celles qui la précèdent dans le tableau.

Deux exemptions comptent pour les petits acteurs. L'article 19 exempte de la plupart des obligations des plateformes les plateformes en ligne qui sont des microentreprises ou des petites entreprises (au sens de la recommandation 2003/361/CE), et l'article 29 fait de même pour la section sur les marketplaces, sauf si la plateforme a été désignée comme très grande. Une marketplace de niche gérée par une petite équipe peut donc échapper aux articles 30 à 32 même si elle accueille des vendeurs tiers. Les articles 30 à 32 visent aussi les plateformes « permettant aux consommateurs de conclure des contrats à distance avec des professionnels ». À la simple lecture de cette formulation, une marketplace B2B qui ne vend qu'à des acheteurs professionnels en sort, tandis que les règles générales des plateformes continuent de s'appliquer. Une section d'avis produits sur une boutique en ligne stocke du contenu d'utilisateurs, mais selon la définition de l'article 3, point i), ce n'est pas une plateforme en ligne quand il s'agit d'une fonctionnalité mineure et purement accessoire du service principal.

Les dates du DSA, de l'adoption aux premières amendes contre des marketplaces

Le communiqué de presse du 25 avril 2023 sur les désignations liste le premier groupe de très grandes plateformes. Pour les règles produit européennes qui s'ajoutent au DSA, comme le règlement relatif à la sécurité générale des produits, les règles sur les emballages et l'EUDR, le suivi de la conformité produit dans l'UE et le calendrier de conformité regroupent les dates au même endroit.

Article 30 : les informations qu'une marketplace collecte avant que tu puisses vendre

L'article 30 est la règle de connaissance du client professionnel. Une marketplace qui permet aux consommateurs d'acheter auprès de professionnels ne peut te laisser proposer des produits aux consommateurs de l'UE qu'après avoir obtenu, lorsque cela s'applique à toi :

1. Le nom, l'adresse, le numéro de téléphone et l'adresse e-mail du professionnel.
2. Un exemplaire d'un document d'identification ou une identification électronique au sens du règlement eIDAS.
3. Les coordonnées du compte de paiement.
4. Le registre du commerce et le numéro d'enregistrement, si tu es inscrit à un registre du commerce ou à un registre public similaire.
5. Une autocertification par laquelle tu t'engages à ne proposer que des produits conformes au droit de l'UE.

La marketplace doit ensuite déployer tous ses efforts pour vérifier que ces informations sont fiables et complètes, en consultant des bases de données officielles ou en te demandant des justificatifs. Tu restes responsable de leur exactitude. Si la plateforme a plus tard des raisons de penser qu'une information est fausse, incomplète ou périmée, elle te demande de la corriger, et si tu ne le fais pas, elle doit suspendre tes offres aux consommateurs de l'UE jusqu'à ce que ce soit fait. Elle conserve les données pendant six mois après la fin de ton contrat, puis les supprime.

Trois des cinq éléments sont publics : la marketplace doit afficher sur la plateforme ton nom, ton adresse, ton numéro de téléphone et ton e-mail, les informations de ton registre du commerce et ton autocertification, au moins là où apparaissent les informations sur tes produits. Utilise une adresse et un numéro de service client surveillés, pas le portable personnel d'un dirigeant. Si la plateforme te refuse ou te suspend au titre de cet article, tu peux déposer une réclamation via son système interne de traitement des réclamations (article 20) et saisir un organe certifié de règlement extrajudiciaire des litiges (article 21).

Article 31 : la conformité dès la conception et les champs produit qui en découlent

L'article 31 fait peser la charge sur l'interface de la marketplace. Elle doit être conçue pour que les professionnels puissent respecter leurs obligations d'information précontractuelle, de conformité et de sécurité des produits prévues par le droit de l'UE. Elle doit notamment te permettre d'indiquer le nom, l'adresse, le numéro de téléphone et l'e-mail de l'opérateur économique responsable du produit, et au minimum :

• Des informations qui identifient le produit de façon claire et sans ambiguïté.
• Tout signe identifiant le professionnel, comme une marque, un symbole ou un logo.
• Les informations d'étiquetage et de marquage exigées par le droit de l'UE sur la sécurité et la conformité des produits, lorsqu'il s'applique.

Avant de te laisser vendre, la marketplace doit déployer tous ses efforts pour vérifier que tu as fourni ces informations, et ensuite s'efforcer, dans la mesure du raisonnable, de consulter de manière aléatoire des bases de données officielles, lisibles par machine, recensant les produits identifiés comme illégaux. En pratique, c'est pourquoi les formulaires d'annonce des marketplaces comportent désormais des champs obligatoires pour le fabricant, la personne responsable dans l'UE et les avertissements de sécurité, et pourquoi les annonces où ils sont vides sont bloquées ou masquées.

Le DSA oblige seulement la marketplace à proposer les champs. L'obligation de les remplir vient du droit des produits, principalement de l'article 19 du règlement relatif à la sécurité générale des produits (UE) 2023/988, applicable depuis le 13 décembre 2024. Il exige que chaque offre en ligne affiche le nom du fabricant et ses adresses postale et électronique, la personne responsable dans l'UE si le fabricant est établi hors de l'UE, des informations qui identifient le produit (dont une image, son type et tout autre identifiant) et les éventuels avertissements ou informations de sécurité dans une langue que les consommateurs du pays comprennent. Notre guide GPSR couvre cet aspect en détail.

Les noms de champs varient d'une marketplace à l'autre, et c'est pourquoi la même adresse de fabricant finit saisie dans quatre portails vendeurs. Le rapport sur les exigences d'annonce des marketplaces et les guides d'annonce par marketplace montrent ce que chaque canal demande.

Article 32 : quand les acheteurs doivent apprendre qu'ils ont acheté un produit illégal

Si une marketplace apprend, par quelque moyen que ce soit, qu'un professionnel a vendu un produit ou un service illégal à des consommateurs de l'UE, elle doit informer les acheteurs dont elle a les coordonnées. Elle leur indique que le produit est illégal, qui est le professionnel et de quelles voies de recours ils disposent. L'obligation couvre les achats effectués dans les six mois précédant le moment où la plateforme en a eu connaissance. Si elle n'a pas les coordonnées de tous les acheteurs, elle doit publier l'information sur son interface.

Pour un vendeur, cela a deux conséquences. Ton identité est communiquée à chaque acheteur concerné, et tu dois pouvoir dire rapidement quelles unités tu as vendues, où et quand. C'est plus facile quand chaque annonce est liée à un SKU et un GTIN stables, et quand tu peux montrer le lot ou la version et les documents de sécurité de chacune.

Notifications, annonces retirées et recours des vendeurs

Chaque service d'hébergement, et donc chaque marketplace, doit mettre en place un mécanisme de notification et d'action (article 16). N'importe qui peut signaler une annonce qu'il juge illicite, y compris un titulaire de marque qui repère une contrefaçon ou un concurrent qui repère un marquage CE manquant. Une notification doit expliquer pourquoi le contenu est illicite, indiquer son emplacement exact (comme l'URL) et comporter une déclaration de bonne foi.

• Exposé des motifs (article 17) : si la plateforme retire, masque ou rétrograde ton annonce, bloque les paiements ou suspend ton compte, elle doit t'expliquer pourquoi, sur quel fondement légal ou contractuel, si des moyens automatisés ont été utilisés et comment tu peux exercer un recours.
• Réclamation interne (article 20) : tu peux déposer une réclamation par voie électronique et gratuitement pendant au moins six mois après la décision.
• Règlement extrajudiciaire (article 21) : tu peux porter le litige devant un organe certifié plutôt que devant un tribunal.
• Récidivistes (article 23) : les plateformes doivent suspendre, après un avertissement, les utilisateurs qui fournissent fréquemment des contenus manifestement illicites, et décrire cette politique dans leurs conditions.

Quand une annonce disparaît, lis l'exposé des motifs avant de modifier quoi que ce soit. Si la raison est un manque de données, comme un avertissement absent ou une mauvaise catégorie, corrige la fiche produit à la source pour que le même manque ne réapparaisse pas sur la marketplace suivante.

Systèmes de recommandation, marquage des publicités et interdiction des interfaces trompeuses

Plusieurs règles des plateformes déterminent la façon dont tes produits sont présentés, plutôt que ce que tu dois fournir. L'article 27 oblige les plateformes à expliquer dans leurs conditions les principaux paramètres de leurs systèmes de recommandation, ce qui inclut le classement des résultats de recherche, et les raisons de leur importance relative. Les très grandes plateformes doivent aussi proposer au moins une option de recommandation non fondée sur le profilage (article 38). L'article 26 exige que chaque publicité soit signalée comme telle, avec le nom de la personne pour le compte de laquelle elle est présentée et de celle qui l'a payée : les placements de produits sponsorisés affichent donc le nom de ton entreprise. L'article 25 interdit les interfaces qui trompent ou manipulent les utilisateurs, sauf pour les pratiques déjà couvertes par la directive sur les pratiques commerciales déloyales ou le RGPD.

La partie utile pour les vendeurs, c'est l'article 27 : chaque marketplace publie désormais ce qui détermine son classement. Lis ces paramètres pour tes principaux canaux ; ils citent souvent des signaux de pertinence qui viennent directement des données produit, comme les titres, les attributs et la catégorie.

Ce que les décisions Temu et AliExpress disent des données produit

Les premières décisions contre des marketplaces visaient les obligations des très grandes plateformes, pas des vendeurs individuels, mais elles montrent ce que les régulateurs contrôlent. Le 28 mai 2026, la Commission a infligé à Temu une amende de 200 millions d'EUR parce que son évaluation des risques s'appuyait sur des informations générales sur l'e-commerce plutôt que sur des éléments propres à son service. Un exercice d'achats mystères a révélé qu'un pourcentage très élevé des chargeurs sélectionnés échouaient aux tests de sécurité de base et qu'un pourcentage élevé des jouets pour bébés testés présentaient des risques de sécurité moyens à élevés. Temu avait jusqu'au 28 août 2026 pour soumettre un plan d'action.

Le 20 juillet 2026, la Commission a infligé à AliExpress une amende de 550 millions d'EUR. L'un des constats est un pur problème de données produit : ses contrôles de conformité pouvaient être contournés par une mauvaise catégorisation, parce que des professionnels plaçaient des produits dans la mauvaise catégorie pour être soumis à des exigences plus souples. La Commission a aussi jugé le système d'autorisation des marques contre les contrefaçons en sous-effectif et la politique de sanctions envers les professionnels mal appliquée. AliExpress avait jusqu'au 20 octobre 2026 pour soumettre un plan d'action. Les amendes de la Commission contre les très grandes plateformes sont plafonnées à 6 % du chiffre d'affaires annuel mondial total (article 74) ; pour tous les autres fournisseurs, l'article 52, paragraphe 3, impose aux États membres de fixer le même maximum de 6 % dans leur droit national.

Checklist DSA pour les vendeurs sur marketplace

Garder complets, au même endroit, les champs d'identification et de sécurité exigés par les marketplaces

WISEPIM est un PIM, pas une marketplace, et n'a pas de fonctionnalité DSA : la vérification des professionnels se fait entre toi et chaque plateforme. Ce qu'il peut faire, c'est tenir une seule fois la partie produit de la checklist. Les informations du fabricant, la personne responsable dans l'UE, les avertissements et les certifications peuvent être des attributs à côté du GTIN, du MPN et de la marque, et des règles Quality Guard peuvent avertir, ignorer ou bloquer un produit dont les champs obligatoires sont vides avant son export vers un canal.

Laisse le jugement juridique aux personnes : une AI peut traduire un avertissement ou suggérer une catégorie, mais quelqu'un qui connaît le produit doit confirmer que l'avertissement et la catégorie sont justes avant leur mise en ligne.