RGPD, DMA, DSA... Trop de lois, pas assez d'effet ?
Le numérique est un terrain de droit relativement récent, mais les institutions qui y interviennent sont déjà nombreuses, parfois méconnues, souvent confondues. Entre la CNIL, l'ARCOM, la DGCCRF, le DSA ou le DMA, chaque acteur répond à une logique de protection différente. Cet article fait le point sur qui fait quoi, et pose une question légitime : cette accumulation de textes et d'autorités produit-elle vraiment l'effet recherché ?
Qui fait quoi en France : CNIL, ARCOM, DGCCRF
En France, la CNIL (Commission nationale de l'informatique et des libertés), créée en 1978, est une autorité administrative indépendante chargée de veiller à la protection des données personnelles. Elle peut sanctionner jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Elle est utile dès lors que votre vie privée est en danger, que vos données sont mal utilisées, ou que vous souhaitez faire valoir vos droits RGPD.
L'ARCOM, née en 2022 de la fusion du CSA et d'Hadopi, régule les contenus numériques (plateformes, streaming, réseaux sociaux), lutte contre le piratage, la haine en ligne et la désinformation. Elle est compétente si vous repérez des contenus illicites ou êtes victime d'une atteinte à vos droits en tant que créateur de contenu.
La DGCCRF, rattachée au ministère de l'Économie, veille à la loyauté des pratiques commerciales en ligne : arnaques, abonnements forcés, publicité trompeuse, refus de remboursement injustifié.
CNNum, Autorité de la concurrence, et le niveau européen
Le CNNum (Conseil national du numérique) est une instance consultative indépendante qui conseille le gouvernement sur les grands enjeux numériques, sans pouvoir de décision propre : elle formule des avis, rapports et recommandations qui nourrissent le débat public. L'Autorité de la concurrence est un organisme indépendant chargé de veiller au bon fonctionnement des marchés, notamment en sanctionnant les abus de position dominante des géants du numérique.
Au niveau européen, le DSA et le DMA ajoutent une couche de régulation commune à tous les États membres, avec des sanctions pouvant atteindre 6 % du chiffre d'affaires mondial pour les manquements les plus graves. Cette multiplication d'acteurs répond à des logiques différentes : protection des données, régulation des contenus, loyauté commerciale, concurrence.
Trop de lois, pas assez d'effet ?
Cette architecture institutionnelle dense soulève une question légitime : trop de lois, pas assez d'effet ? Le chevauchement des compétences entre CNIL, ARCOM, DGCCRF et régulateurs européens peut créer de la confusion pour le particulier comme pour l'entreprise, qui ne sait pas toujours vers quelle autorité se tourner. L'efficacité réelle dépend moins du nombre de textes que des moyens humains et budgétaires alloués à chaque autorité, et de leur capacité à coordonner leurs actions plutôt qu'à les dupliquer.
Orienter clairement ses clients ou son audience vers la bonne autorité, selon la nature exacte du problème rencontré, rejoint les enjeux de rédaction juridique et d'audit de contenu que rencontrent nos clients au quotidien.
Questions fréquentes
Vers quelle autorité se tourner en cas de problème de données personnelles ?
Vers la CNIL, compétente pour tout ce qui touche à la protection des données et au RGPD.
Et en cas de contenu illicite ou de deepfake sur une plateforme ?
Vers l'ARCOM, compétente pour la régulation des contenus numériques et la lutte contre la désinformation.
Et en cas d'arnaque ou de publicité trompeuse en ligne ?
Vers la DGCCRF, via signal.conso.gouv.fr, compétente pour les pratiques commerciales déloyales.
Pourquoi existe-t-il autant d'autorités différentes ?
Parce que chacune répond à une logique de protection distincte : données personnelles, contenus, loyauté commerciale, concurrence. Le défi est de coordonner ces compétences plutôt que de les multiplier sans articulation claire.
Le présent article revêt une portée strictement informationnelle et journalistique. CTRLZed n'est pas un cabinet d'avocats et ne dispense aucun conseil juridique personnalisé. Les éléments exposés ne sauraient se substituer à une consultation auprès d'un avocat, seul habilité à apprécier la situation particulière de chaque cas.
Faire entendre votre expertise au bon endroit
Création de contenu éditorial qui porte votre voix.
