--- title: "Vers un régime de responsabilité des plateformes à deux vitesses ? Retour sur l’arrêt Russmedia de la CJUE" id: "2988" type: "post" slug: "vers-un-regime-de-responsabilite-des-plateformes-a-deux-vitesses-retour-sur-larret-russmedia-de-la-cjue" published_at: "2025-12-08T08:23:56+00:00" modified_at: "2026-03-03T09:49:14+00:00" url: "https://augustdeboustg.wpenginepowered.com/article-juridique/vers-un-regime-de-responsabilite-des-plateformes-a-deux-vitesses-retour-sur-larret-russmedia-de-la-cjue/" markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/vers-un-regime-de-responsabilite-des-plateformes-a-deux-vitesses-retour-sur-larret-russmedia-de-la-cjue.md" taxonomy_category: - "Article" taxonomy_language: - "Français" taxonomy_post_translations: - "pll_6980eae3b2783" taxonomy_tax_expertise: - "Données personnelles et cybersécurité" taxonomy_tax_secteur: - "Tech & Digital" --- Menu Interagir avec notre IA Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/) - [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/) - [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/) - [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/) - [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/) - [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/) - [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/) - [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/) - [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/) - [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/) - [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/) - [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/) - [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/) - [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/) - [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/) - [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/) - [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/) - [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/) - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/) - [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/) - [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/) Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/) - [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/) - [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/) - [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/) - [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/) - [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/) Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/) - [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/) - [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/) - [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/) - [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/) - [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/) - [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/) - [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/) - [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/) - [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/) - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/) - [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/) Cet article résumé en une minute avec l’IA Dans un arrêt du 2 décembre 2025, la Cour de justice de l’Union européenne condamne un éditeur de place de marché pour traitement illicite de données sensibles publiées dans une annonce d’un utilisateur. La CJUE juge que l’éditeur est responsable du traitement des annonces publiées sur sa plateforme et doit vérifier, avant publication, si celles-ci contiennent des données sensibles et si leur traitement respecte le RGPD. Bien que les faits soient antérieurs au DSA, le raisonnement retenu est applicable aujourd’hui. 1. **Faits** Un éditeur de place de marché en ligne permet à des utilisateurs de publier des annonces de vente de biens ou de services, notamment en Roumanie. Un utilisateur anonyme met en ligne une annonce proposant des services sexuels présentés comme étant offerts par une tierce personne. L’annonce contient des photos de cette personne ainsi que ses coordonnées. La personne visée signale l’annonce à la plateforme. Celle-ci retire le contenu rapidement. Cependant, entre-temps, l’annonce a été reprise et copiée sur d’autres sites Internet, hors du contrôle de l’opérateur de la place de marché. Les données restent ainsi accessibles en ligne malgré le retrait sur la plateforme d’origine. 1. **L’opérateur d’une place de marché est responsable de traitement des annonces publiées sur son interface** La CJUE confirme une analyse déjà esquissée par le Comité Européen de Protection des Données dans ses lignes directrices sur l’interaction entre le DSA et le RGPD : un opérateur de plateforme agit en principe comme responsable du traitement des données à caractère personnel traitées sur son service. Plusieurs éléments justifient cette qualification pour la CJUE : - L’annonce n’est accessible en ligne qu’en raison du service fourni par la plateforme. - L’éditeur poursuit une finalité propre, notamment commerciale et publicitaire, et ne se limite pas à une prestation technique. - Il détermine des moyens essentiels : présentation, durée de mise en ligne, rubriques, classement, modalités de diffusion. Ainsi, l’opérateur et l’annonceur sont responsables conjoints du traitement effectué sur les annonces. 1. **Une obligation de contrôle a priori du respect du RGPD dans le contenu des annonces** En tant que responsable du traitement, l’opérateur doit respecter les obligations des articles 24 et 25 RGPD : il doit identifier les risques potentiels d’un traitement de données et implémenter les mesures et garanties appropriées au risque identifié. Cette obligation intervient en amont du traitement, « dès la conception » de son service. La Cour souligne que la mise en ligne d’informations personnelles sur une plateforme crée un risque élevé, car ces données peuvent être copiées et diffusées sans contrôle sur d’autres sites et accessibles potentiellement à tout utilisateur d’internet. La personne concernée peut donc subir une perte d’anonymité majeure et perdre le contrôle sur l’utilisation de ses données, lui causant un préjudice notamment lorsque les données en question sont des données sensibles. La CJUE indique donc que l’opérateur doit en amont : - **Détecter** si une annonce contient des données sensibles. - **Vérifier** si ces données concernent l’annonceur ou si celui-ci dispose d’une dérogation, **notamment un consentement explicite** de la personne concernée. - **Refuser la publication** si ces conditions ne sont pas réunies. Au titre de ses obligations de sécurité, l’opérateur doit aussi mettre en place des mesures visant à limiter la copie et la reproduction illicite des annonces contenant des données sensibles. 1. **Le régime de responsabilité allégé des fournisseurs de services intermédiaires ne s’applique pas aux violations du RGPD** La CJUE rappelle que la directive e-commerce, et désormais le DSA, prévoit une exonération de responsabilité pour les fournisseurs de services intermédiaires : absence d’obligation générale de surveillance et obligation de retrait prompt du contenu illicite dès sa prise de connaissance. Mais l’article 1er de la directive e-commerce exclut de son champ les questions relatives à la protection des données qui sont soumises au régime de responsabilité du RGPD. En conséquence, un opérateur ne peut pas invoquer le régime d’exonération pour se soustraire à ses obligations en tant que responsable du traitement. Les deux régimes coexistent, mais leurs responsabilités restent indépendantes. 1. **En pratique** Si cette décision, reste cohérente sur le plan juridique, elle crée toutefois une zone d’incertitude pour les opérateurs de plateformes. Cette décision pourrait constituer une nouvelle entaille à l’absence de surveillance généralisée comme l’a fait la directive droit d’auteur à l’encontre des plateformes de partage de contenus pour les contenus téléversés par leurs utilisateurs. Plusieurs difficultés pratiques se dessinent toutefois : - Le contenu des annonces est librement déterminé par les utilisateurs ; - La notion de données à caractère personnel et de données sensibles est large, ce qui rend leur détection difficile, d’autant que la mise en place de mécanismes de filtrage larges pourrait entrainer de nombreux refus de publication non justifiés ; - Les systèmes de filtrage automatisés peuvent entrainer des « prises de décision automatisée » au sens de l’article 22 RGPD entrainant des coûts humains et organisationnels pour les opérateurs concernés. La décision impose donc aux plateformes un régime de responsabilité à plusieurs niveaux qu’il faudra maitriser selon la nature des contenus publiés. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l’IA ### Auteurs 2 - [Florence Chafiol](https://augustdeboustg.wpenginepowered.com/collaborateur/florence-chafiol/) - [Robin Nini](https://augustdeboustg.wpenginepowered.com/collaborateur/robin-nini/) ### Expertise 1 - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/tax-expertise/donnees-personnelles-et-cybersecurite/) ### Secteur 1 - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/tax-secteur/tech-digital/) ## Découvrir d’autres contenus *qui pourraient vous intéresser* Actualités [03/02/26 Article 10 min Le jumeau numérique du patient : ses promesses et ses défis Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-jumeau-numerique-du-patient-ses-promesses-et-ses-defis/) [02/04/25 Article 8 min Ciblage publicitaire et applications mobiles : sanction de 150 millions d’euros pour un abus de position dominante d’Apple Le 28 mars 2025, l’Autorité de la concurrence a infligé une amende de 150 millions d’euros à Apple pour abus de position dominante dans la distribution d’applications sur iOS et iPadOS. En cause : le dispositif App Tracking Transparency (ATT), introduit en 2020 pour renforcer la protection des données personnelles.… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/ciblage-publicitaire-et-applications-mobiles-sanction-de-150-millions-deuros-pour-un-abus-de-position-dominante-dapple/) [17/01/25 Article 5 min Le plan stratégique de la CNIL 2025-2028 La CNIL vient de publier son nouveau plan stratégique 2025-2028 qui présente les grands axes et les priorités de son action pour les 4 prochaines années. 4 axes principaux ont été choisis par la CNIL : l’intelligence artificielle, la protection des mineurs, la cybersécurité et enfin les usages du numérique au… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-plan-strategique-de-la-cnil-2025-2028/)