DMA & DSA : êtes‑vous vraiment prêt ?

Les obligations du DSA et du DMA sont désormais pleinement applicables et exposent les plateformes numériques à des risques financiers et réputationnels majeurs. Un diagnostic rapide permet d’identifier les écarts critiques avant qu’un contrôle ou un incident ne les révèle.

Publié le 12 avril 2026

Pourquoi le DSA et le DMA changent la donne pour votre plateforme

Depuis février et mars 2024, le Digital Services Act (DSA) et le Digital Markets Act (DMA) ne sont plus des textes théoriques : ils s’appliquent pleinement à l’ensemble des services intermédiaires opérant dans l’UE, et aux grandes plateformes structurantes qualifiées de « gatekeepers ».

Pour les plateformes en ligne, marketplaces, moteurs de recherche ou services d’hébergement, le DSA impose des obligations graduées :

mécanismes efficaces de signalement des contenus illicites ;
procédures de recours accessibles pour les utilisateurs ;
transparence sur la publicité et les systèmes de recommandation ;
rapports de transparence réguliers et coopération renforcée avec les autorités.

Les très grandes plateformes et très grands moteurs de recherche doivent aller plus loin : évaluer et atténuer les risques systémiques (désinformation, atteintes aux droits fondamentaux, protection des mineurs), se soumettre à des audits indépendants et ouvrir certaines données aux autorités et aux chercheurs.

Le DMA, lui, cible les gatekeepers et encadre leur pouvoir de marché : interdiction de l’auto‑préférence, portabilité des données, liberté de désinstaller les applications préinstallées, interdiction de combiner certaines données sans consentement explicite, accès équitable aux données pour les entreprises utilisatrices.

Des risques de non‑conformité élevés et immédiatement contrôlables

Les autorités nationales et la Commission européenne peuvent désormais contrôler et sanctionner la non‑conformité :

jusqu’à 6 % du chiffre d’affaires mondial pour les violations du DSA ;
jusqu’à 10 % (voire 20 % en cas de récidive) pour les manquements au DMA, avec des remèdes structurels possibles pour les gatekeepers.

Au‑delà des sanctions financières, les risques réputationnels sont considérables :

exposition médiatique en cas de contenus illicites mal gérés ou de défaut de protection des mineurs ;
perte de confiance des utilisateurs et des partenaires business ;
tensions avec les autorités de régulation et les autorités judiciaires.

Dans ce contexte, « attendre de voir » n’est plus une option. Les juristes, CDO, CCO et product managers doivent disposer d’une vision claire et objectivée de l’exposition de leur organisation.

Ce qu’un diagnostic express doit absolument couvrir

Un diagnostic pertinent commence par une cartographie précise :

typologie de service : hébergeur, plateforme en ligne, marketplace, moteur de recherche, service de publicité ;
taille et seuils d’utilisateurs : exposition aux obligations renforcées du DSA ;
probabilité d’être (ou de devenir) gatekeeper au sens du DMA ;
principaux flux de données et interfaces avec les partenaires.

Sur cette base, il doit identifier :

les obligations DSA de base à mettre en conformité rapidement (CGU, mentions légales, procédures de signalement et de recours, transparence publicitaire, rapports de transparence) ;
les obligations renforcées pour les grandes plateformes (gouvernance des risques systémiques, audits, accès aux données) ;
les obligations DMA applicables ou anticipables (interdiction de l’auto‑préférence, interopérabilité, portabilité, limitations au couplage de données, liberté de désinstallation).

De la cartographie au plan d’action concret

L’enjeu n’est pas seulement de cocher des cases, mais de transformer les exigences réglementaires en feuille de route opérationnelle :

gouvernance : clarification des rôles entre juridique, conformité, produit, data, sécurité ;
processus : mise à jour de la politique de modération, procédures de traitement des signalements, gestion des demandes des autorités ;
UX : refonte des parcours de signalement, de recours et de consentement, lisibilité des informations sur la publicité et les recommandations ;
contrats : revue des clauses avec les vendeurs, partenaires et fournisseurs de données ;
reporting : industrialisation de la collecte de données nécessaires aux rapports de transparence et aux audits.

Un outil dédié de diagnostic rapide de votre exposition DMA/DSA permet de structurer cette démarche en quelques ateliers et questionnaires, pour aboutir à une cartographie claire, un scoring de risque et une liste de priorités actionnables.

Pourquoi agir maintenant

Les premières vagues de contrôles et d’enquêtes vont se concentrer sur les acteurs les plus exposés, mais les obligations de base concernent déjà un large spectre de services numériques. Plus tôt vous identifiez vos écarts, plus vous pouvez :

sécuriser vos décisions produit et data ;
éviter des refontes précipitées sous pression réglementaire ;
démontrer votre bonne foi et votre proactivité en cas de contrôle.

Un diagnostic express bien conçu devient ainsi un accélérateur : il vous aide à passer d’une approche défensive (« limiter le risque d’amende ») à une stratégie de confiance numérique, lisible pour vos utilisateurs, vos partenaires et les autorités.

Sources

« Digital Services Act » : entrée en application et obligations pour les fournisseurs de services intermédiaires — lemondeinformatique.fr — 2023-10-19
Les règles du Digital Services Act sont désormais applicables (Luxembourg, rappel des obligations DSA) — meco.gouvernement.lu — 2024-02-19
Digital Services Act : objectifs, obligations et rôle des plateformes en ligne — ods.adrcenter.it
Entrée en vigueur du DSA : quelles obligations pour les plateformes ? — haas-avocats.com — 2023-09-15
Digital Markets Act : désignation des gatekeepers et obligations clés — digital-markets-act.ec.europa.eu — 2024-03-07
Digital Markets Act – synthèse des obligations et pouvoirs de sanction — europarl.europa.eu — 2022-05-16
DMA : les gatekeepers alertent sur la rigidité des obligations, les PME demandent plus de fermeté — usine-digitale.fr — 2024-01-08
Rapport IGF 2024 sur la mise en œuvre du Règlement sur les services numériques (DSA) — igf.finances.gouv.fr — 2024-03-31

Découvrir le Spark lié : Diagnostic Express de Conformité au DMA et DSA