Bruxelles a sanctionné l'évaluation des risques, pas les contrefaçons

Le chiffre est tombé un lundi matin

La Commission européenne a annoncé le 20 juillet 2026 qu'elle infligeait à AliExpress une amende de 550 millions d'euros pour manquement au règlement sur les services numériques. Elle estime que la place de marché n'a pas respecté son obligation d'évaluer avec diligence le risque de diffusion de produits illicites, dangereux ou contrefaits, et qu'elle n'a pas pris de mesures efficaces pour réduire ce risque.

Henna Virkkunen, commissaire chargée des technologies, a décrit le préjudice dans deux directions à la fois. La situation est "très dangereuse pour les consommateurs, injuste pour les entreprises qui respectent les règles", a-t-elle déclaré. C'est la seconde partie de la phrase que la plupart des articles ont laissée de côté, et c'est celle qui compte pour quiconque a dépensé de l'argent à construire les contrôles qu'un concurrent a négligés.

AliExpress a jugé l'amende disproportionnée et indiqué examiner la décision avec attention. Cette réponse annonce des mois de contentieux. Elle ne suspend pas le calendrier que la décision a enclenché.

Le grief porte sur les effectifs, pas sur les retraits

En lisant les griefs de près, un schéma apparaît qui n'a pas grand-chose à voir avec des chargeurs de téléphone contrefaits. La Commission a constaté qu'AliExpress n'avait pas correctement évalué si elle disposait d'assez de personnes pour examiner les risques, et qu'elle avait surestimé l'efficacité de son propre système de détection et de retrait des produits illicites. Ce sont des constats portant sur la description qu'une entreprise donne d'elle-même.

Le règlement sur les services numériques impose aux très grandes plateformes de produire une évaluation des risques. Il est facile de lire cette obligation comme un exercice documentaire, et facile de rédiger le document dans le registre assuré que le reporting interne a tendance à récompenser. La Commission traite désormais ce document comme une affirmation vérifiable. Si l'évaluation affirme que le système de détection fonctionne et que ce système ne fonctionne pas, l'écart n'est pas un problème de communication. C'est le manquement lui-même.

La même logique traverse le reste de la décision. Le système obligatoire d'autorisation des marques, conçu pour empêcher la vente de contrefaçons, a été jugé inefficace et en sous-effectif, et facilement contourné par les vendeurs de contrefaçons. La politique de sanctions était inefficace, si bien que des vendeurs déjà sanctionnés ont continué à écouler des produits illicites. Des articles illicites sont restés en ligne pendant de nombreuses semaines. Chacun de ces éléments est un contrôle qui existait sur le papier sans disposer des moyens de fonctionner.

Cent vingt, deux cents, cinq cent cinquante

Trois amendes ont désormais été prononcées au titre du règlement sur les services numériques. X a été condamnée à 120 millions d'euros. Temu a été condamnée à 200 millions d'euros. AliExpress est condamnée à 550 millions d'euros. Le troisième montant dépasse largement la somme des deux premiers.

Il est tentant de lire cette courbe comme la mesure de la gravité croissante de chaque affaire. Une lecture plus utile consiste à y voir un étalonnage progressif de la Commission, poursuivi jusqu'à ce que l'amende dépasse ce qu'aurait coûté la conformité. Une sanction inférieure au prix du recrutement des équipes de modération et du développement des outils de contrôle n'est qu'un droit d'entrée, et toute direction financière de plateforme sait modéliser un droit d'entrée. Une sanction supérieure à ce prix modifie le calcul entre construire et payer.

Pour les opérateurs qui se situent bien en dessous du seuil des très grandes plateformes, l'exposition directe reste limitée. Le signal, lui, ne l'est pas. Les priorités de contrôle fixées au sommet du marché deviennent le modèle de ce que les autorités nationales de surveillance recherchent plus bas, et les questions posées ici se transposent sans difficulté à toute entreprise qui héberge des annonces de tiers, des avis ou des contenus déposés par les utilisateurs.

Octobre est l'échéance qui mord vraiment

L'amende est la partie visible de la décision et la moins lourde de conséquences. AliExpress doit proposer des mesures correctives d'ici au 20 octobre. La Commission appréciera en décembre si ces mesures la ramènent en conformité. Le non-respect de la décision de non-conformité peut donner lieu à des astreintes périodiques, qui courent en continu au lieu d'arriver sous la forme d'un montant unique.

Cette architecture est l'essentiel. Une amende ponctuelle peut être absorbée, publiée et dépassée. Des astreintes périodiques ne le peuvent pas, parce qu'elles ne s'arrêtent pas tant que le problème de fond n'est pas réglé, ce qui oblige l'entreprise à financer réellement la correction plutôt qu'à en discuter l'appréciation.

La Commission a également indiqué qu'elle poursuivrait ses échanges avec l'entreprise afin d'assurer le respect de la décision et, plus largement, du règlement sur les services numériques. En clair, le dossier reste ouvert. Les 550 millions d'euros sont le prix d'entrée d'une relation de supervision, pas la sortie de celle-ci.

Ce qu'il faut changer avant votre prochaine évaluation des risques

Le premier changement consiste à cesser de rédiger les évaluations des risques sur un ton promotionnel. Si votre document affirme qu'un système de détection est efficace, quelqu'un doit pouvoir produire la mesure qui l'établit, y compris le taux de faux négatifs. Là où vous n'avez pas la mesure, écrivez que vous ne l'avez pas. Une lacune assumée est défendable. Une affirmation exagérée constitue désormais un grief.

Le deuxième consiste à rattacher chaque contrôle nommé à un nombre de personnes. L'échec de l'autorisation des marques n'était pas un défaut de conception, c'était un défaut d'effectifs attaché à un contrôle bien conçu. Pour chaque contrôle figurant dans votre documentation de conformité, notez qui le pilote, combien de personnes s'en chargent et quel volume elles peuvent réellement traiter. Si ce calcul ne tient pas, le contrôle ne tient pas, et le fait de l'écrire rend l'écart visible avant qu'une autorité ne le découvre.

Le troisième consiste à vérifier ce qui se passe après avoir sanctionné quelqu'un. La Commission a constaté que des vendeurs sanctionnés ont continué à vendre des produits illicites, ce qui signifie que la sanction existait mais que le suivi manquait. Quel que soit votre équivalent, compte suspendu, fournisseur déréférencé ou utilisateur averti, vérifiez si la sanction tient encore une semaine plus tard. La plupart des organisations ne l'ont jamais contrôlé.

À lire ensuite: Bruxelles vient de fixer le prix des données de recherche de Google  |  L'UE : le design addictif peut coûter 6 % du chiffre d'affaires