Très grande plateforme et risque systémique : ce que le droit européen désigne vraiment

Le vocabulaire du règlement européen sur les services numériques a quitté le cercle des juristes. Les expressions très grande plateforme et risque systémique circulent dans les revues de presse, les notes internes et les comités de direction, le plus souvent employées l'une pour l'autre. La confusion n'est pas neutre. Elle conduit à lire une qualification administrative comme une condamnation morale, ou à traiter un incident isolé comme la preuve d'un défaut structurel du service.

Les deux notions relèvent pourtant de logiques différentes. La première est un statut, attribué selon un seuil mesurable. La seconde est une catégorie d'analyse, qui porte non sur un préjudice constaté mais sur une propriété du service lui-même. Un service désigné comme très grande plateforme n'est pas pour autant en faute, et le régulateur retient parfois un risque systémique sans qu'aucun dommage individuel ne soit établi. Ces deux affirmations restent contre intuitives tant que les mots demeurent flous.

Cet article pose les deux définitions, décrit ce qui fait basculer une situation d'une catégorie à l'autre, et sépare ces notions de leurs voisines immédiates : l'illicéité d'un contenu, la conception trompeuse, le manquement de transparence. Les décisions rendues depuis la fin de l'année 2025, telles que les rapportent eucrim et Atlas Institute, servent de matière d'illustration.

Très grande plateforme : un statut de seuil, pas un verdict

La qualification de très grande plateforme repose sur un critère quantitatif : une audience mensuelle dans l'Union supérieure à un seuil fixé par le texte. Elle est donc déclarative dans son principe et vérifiable dans ses faits. Une plateforme ne devient pas très grande parce qu'elle se comporte mal, mais parce qu'elle atteint une taille de marché. Le raisonnement du législateur est celui d'une régulation asymétrique : plus l'audience est large, plus les effets d'un défaut de conception se propagent vite.

Ce statut ouvre un régime d'obligations qui n'existe pas pour les services plus petits : évaluation périodique des risques, mesures d'atténuation, audit externe indépendant, registre public des publicités diffusées, accès des chercheurs aux données. Ces obligations sont préventives. Elles s'appliquent avant tout incident, ce qui explique qu'une plateforme puisse être sanctionnée pour un registre publicitaire défaillant sans qu'aucun contenu illicite n'ait été retenu contre elle.

La confusion la plus fréquente consiste à lire la désignation comme une mise en accusation. Elle n'est rien de tel. Elle place seulement le service dans une catégorie de surveillance renforcée, où le régulateur dispose d'outils d'instruction directs. Distinguer le statut du grief est la première hygiène de lecture pour quiconque suit ces dossiers.

Risque systémique : une propriété du service, pas un incident

Le risque systémique désigne un effet agrégé qui découle de la structure du service : ses systèmes de recommandation, ses interfaces, ses règles de modération, son modèle publicitaire, son échelle. Ce n'est ni un contenu, ni un événement, ni une plainte. Un contenu illicite publié sur une plateforme relève du droit des contenus. Un mécanisme qui amplifie systématiquement ce type de contenu relève, lui, du risque systémique.

La distinction se comprend par la charge de la preuve. Pour un contenu, on établit son caractère illicite et le délai de retrait. Pour un risque systémique, on établit l'existence d'un mécanisme, sa portée et l'insuffisance des mesures d'atténuation prises par l'opérateur. Le second raisonnement est probabiliste et structurel, le premier est factuel et ponctuel. Les deux peuvent coexister dans un même dossier sans se confondre.

Le Comité européen des services numériques retient quatre familles de risques systémiques, rapporte eucrim : la diffusion de contenus illicites, les atteintes aux droits fondamentaux, les menaces sur le débat civique, et les vulnérabilités touchant les mineurs et la santé publique. Cette typologie fournit la grille de lecture des enquêtes en cours.

Le critère de bascule : du grief sur le contenu au grief sur la conception

Le point de bascule est identifiable. Tant que le régulateur reproche des publications, on reste dans le droit des contenus. Dès qu'il nomme un mécanisme, on entre dans le risque systémique. Ce basculement se lit dans les conclusions préliminaires visant TikTok en février 2026, que rapporte Atlas Institute : les choix de conception y sont désignés nommément, défilement infini, lecture automatique, notifications poussées et moteurs de recommandation personnalisés. L'objet du grief n'est plus ce qui circule, mais ce qui fait circuler.

Trois critères accompagnent ce basculement. La récurrence d'abord : un effet observé de façon répétée, non un cas isolé. L'attribution ensuite : l'effet se rattache à un choix d'architecture identifiable et modifiable. L'échelle enfin : la portée du service transforme un défaut mineur en effet de masse. Quand ces trois conditions sont réunies, la qualification change de nature.

Les procédures ouvertes le 26 mars 2026 illustrent le même déplacement, selon Atlas Institute : les conclusions visant plusieurs plateformes de contenus pour adultes portent sur des garde-fous insuffisants pour les mineurs, et l'enquête ouverte sur Snapchat concerne notamment des ventes illicites et le pédopiégeage. Dans les deux cas, le reproche vise le dispositif de protection, pas la seule existence de contenus problématiques.

Enquête, engagements, non-conformité : trois états procéduraux distincts

La troisième confusion porte sur l'état d'avancement des dossiers. Une décision de non-conformité constate un manquement établi. Le 5 décembre 2025, rapporte eucrim, X a fait l'objet de la première décision de ce type au titre du texte européen, assortie d'une amende de 120 millions d'euros, sur trois griefs distincts : la conception trompeuse de la coche bleue au titre de l'article 25.1, un registre publicitaire défaillant au titre de l'article 39, et un accès des chercheurs aux données jugé insuffisant au titre de l'article 40.12.

Les engagements rendus contraignants constituent un état différent : l'opérateur propose des remèdes, le régulateur les rend obligatoires, et le dossier se clôt sans constat de manquement. Le même 5 décembre 2025, indique eucrim, TikTok a vu ses engagements sur la transparence publicitaire rendus contraignants, à honorer sous douze mois. Atlas Institute rappelle qu'AliExpress avait connu une issue comparable en juin 2025, sans amende, la plateforme s'étant mise en conformité rapidement.

L'enquête formelle, enfin, ouvre l'instruction sans rien préjuger. L'ouverture visant X le 26 janvier 2026 sur le déploiement de l'outil d'intelligence artificielle Grok et sur les systèmes de recommandation, comme celle visant Shein le 17 février 2026 sur la prévention de la vente de produits illicites et les mécanismes de conception addictive, appartiennent à cette catégorie. eucrim précise que cette dernière avait été précédée d'une demande d'informations le 26 novembre 2025.

Une enquête ouverte nomme une hypothèse de travail du régulateur. Une décision de non-conformité nomme un manquement établi. Traiter la première comme la seconde, c'est publier une alerte que les faits ne portent pas encore.

Ce que ces distinctions changent pour une cellule de veille

L'enjeu n'est pas terminologique. Le plafond de sanction rappelé par Atlas Institute, jusqu'à 6 % du chiffre d'affaires mondial annuel, fait de la qualification retenue une variable financière directe. Une note interne qui annonce une sanction là où il n'existe qu'une demande d'informations expose son auteur autant que son destinataire. La qualification exacte de l'état procédural fait partie du travail de vérification, pas du confort rédactionnel.

La méthode tient en trois réflexes : remonter au document primaire du régulateur plutôt qu'à sa reprise, dater l'acte plutôt que sa couverture médiatique, et nommer l'état procédural dans le titre même de la note. C'est la logique que suit l'Observatoire de l'Intelligence Économique dans ses relevés de décisions, et que Le Fil de la Veille applique en rapportant les procédures par leur nature juridique et non par leur intensité médiatique.

Sur ce terrain, NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, trie les signaux par intelligence artificielle et ramène chaque alerte à sa publication d'origine, ce qui raccourcit le délai entre la publication d'un acte réglementaire et sa prise en compte par les équipes concernées. Le cadrage du besoin et l'arbitrage final restent, eux, la part de l'organisation.

Questions fréquentes

Quelle différence entre une plateforme en ligne et une très grande plateforme ?

La différence est de seuil, non de nature. Toute plateforme en ligne relève des obligations générales du texte européen. La désignation comme très grande plateforme s'ajoute lorsque l'audience mensuelle dans l'Union dépasse le seuil prévu, et déclenche alors un régime renforcé : évaluation des risques, audit indépendant, registre publicitaire, accès des chercheurs. Le statut décrit une position de marché, il ne préjuge d'aucun manquement.

Un risque systémique suppose-t-il un dommage déjà constaté ?

Non. La notion est préventive par construction. Elle qualifie la probabilité qu'un effet négatif se produise à grande échelle du fait de la conception du service. Le régulateur examine le mécanisme et l'adéquation des mesures d'atténuation, pas seulement les préjudices avérés. C'est ce qui la sépare de la responsabilité classique, où la démonstration d'un dommage reste le point de départ.

Une enquête formelle équivaut-elle à une sanction ?

En aucun cas. L'enquête formelle ouvre une instruction contradictoire. Elle peut aboutir à un classement, à des engagements rendus contraignants, ou à une décision de non-conformité assortie d'une amende. Entre l'ouverture et la décision, plusieurs mois s'écoulent en général, et les conclusions préliminaires constituent encore un état intermédiaire, susceptible d'évoluer après les observations de l'opérateur.

Comment suivre ces dossiers sans se noyer dans les reprises ?

En construisant la veille sur les actes plutôt que sur les commentaires : communiqués du régulateur, décisions publiées, registres officiels. Chaque entrée du corpus gagne à porter trois métadonnées minimales, la date de l'acte, sa nature procédurale et l'article visé. Cette discipline de qualification permet de comparer les dossiers entre eux et de mesurer une trajectoire d'application, là où le suivi par titres de presse ne donne qu'une courbe d'attention.