Digital Market Act 2022/1925 FR

b)	elle fournit un service_de_plateforme_essentiel qui constitue un point d’accès majeur permettant aux entreprises utilisatrices d’atteindre leurs utilisateurs finaux; et

c)	elle jouit d’une position solide et durable, dans ses activités, ou jouira, selon toute probabilité, d’une telle position dans un avenir proche.

2. Une entreprise est réputée satisfaire aux exigences respectives du paragraphe 1:

en ce qui concerne le paragraphe 1, point a), si elle a réalisé un chiffre_d’affaires annuel dans l’Union supérieur ou égal à 7,5 milliards d’euros au cours de chacun des trois derniers exercices, ou si sa capitalisation boursière moyenne ou sa juste valeur marchande équivalente a atteint au moins 75 milliards d’euros au cours du dernier exercice, et qu’elle fournit le même service_de_plateforme_essentiel dans au moins trois États membres;

en ce qui concerne le paragraphe 1, point b), si elle fournit un service_de_plateforme_essentiel qui, au cours du dernier exercice, a compté au moins 45 millions d’utilisateurs finaux actifs par mois établis ou situés dans l’Union et au moins 10 000 entreprises utilisatrices actives par an établies dans l’Union, faisant l’objet d’une identification et de calculs conformément à la méthode et aux indicateurs définis dans l’annexe;

c)	en ce qui concerne le paragraphe 1, point c), si les seuils visés au point b) du présent paragraphe ont été atteints au cours de chacun des trois derniers exercices.

3. Lorsqu’une entreprise fournissant des services de plateforme essentiels atteint l’ensemble des seuils mentionnés au paragraphe 2, elle en informe la Commission sans tarder et, en tout état de cause, dans les deux mois qui suivent après que ces seuils ont été atteints et lui fournit les informations pertinentes visées au paragraphe 2. Cette notification inclut les informations pertinentes visées au paragraphe 2 pour chacun des services de plateforme essentiels de l’ entreprise qui atteint les seuils mentionnés au paragraphe 2, point b). Lorsqu’un autre service_de_plateforme_essentiel fourni par l’ entreprise qui a précédemment été désignée comme étant un contrôleur_d’accès atteint les seuils mentionnés au paragraphe 2, points b) et c), cette entreprise en informe la Commission dans les deux mois qui suivent le respect de ces seuils.

Lorsque l’ entreprise fournissant le service_de_plateforme_essentiel n’informe pas la Commission conformément au premier alinéa du présent paragraphe et qu’elle ne parvient pas à fournir, dans le délai fixé par la Commission dans la demande de renseignements visée à l’article 21, tous les renseignements pertinents dont la Commission a besoin pour désigner l’ entreprise concernée en tant que contrôleur_d’accès en vertu du paragraphe 4 du présent article, la Commission conserve le droit de désigner cette entreprise en tant que contrôleur_d’accès, sur la base des informations dont elle dispose.

Lorsque l’ entreprise fournissant des services de plateforme essentiels se conforme à la demande de renseignement en vertu du deuxième alinéa du présent paragraphe ou que les renseignements sont fournis après l’expiration du délai visé à cet alinéa, la Commission applique la procédure prévue au paragraphe 4.

4. La Commission désigne comme étant un contrôleur_d’accès, sans retard indu et au plus tard dans un délai de 45 jours ouvrables après avoir reçu toutes les informations visées au paragraphe 3, une entreprise fournissant des services de plateforme essentiels qui atteint tous les seuils mentionnés au paragraphe 2.

5. L’ entreprise fournissant des services de plateforme essentiels peut présenter, avec sa notification, des arguments suffisamment étayés pour démontrer que, exceptionnellement, bien qu’elle atteigne tous les seuils prévus au paragraphe 2 et en raison des circonstances dans lesquelles le service_de_plateforme_essentiel concerné opère, elle ne satisfait pas aux exigences énumérées au paragraphe 1.

Lorsque la Commission estime que les arguments présentés en vertu du premier alinéa par l’ entreprise fournissant des services de plateforme essentiels ne sont pas suffisamment étayés parce qu’ils ne remettent manifestement pas en cause les présomptions énoncées au paragraphe 2 du présent article, elle peut rejeter ces arguments dans le délai visé au paragraphe 4, sans appliquer la procédure prévue à l’article 17, paragraphe 3.

Lorsque l’ entreprise fournissant des services de plateforme essentiels présente de tels arguments suffisamment étayés, remettant manifestement en cause les présomptions mentionnées au paragraphe 2 du présent article, la Commission peut, nonobstant le premier alinéa du présent paragraphe et dans le délai visé au paragraphe 4 du présent article, ouvrir la procédure prévue à l’article 17, paragraphe 3.

Si la Commission conclut que l’ entreprise fournissant des services de plateforme essentiels n’a pas été en mesure de démontrer que les services de plateforme essentiels qu’elle fournit ne satisfont pas aux exigences du paragraphe 1 du présent article, elle désigne cette entreprise comme étant un contrôleur_d’accès conformément à la procédure prévue à l’article 17, paragraphe 3.

6. La Commission est habilitée à adopter des actes délégués conformément à l’article 49 afin de compléter le présent règlement en précisant la méthode utilisée pour déterminer si les seuils quantitatifs fixés au paragraphe 2 du présent article sont atteints, et d’adapter régulièrement ladite méthode, le cas échéant, aux évolutions du marché et de la technologie.

7. La Commission est habilitée à adopter des actes délégués conformément à l’article 49 afin de modifier le présent règlement en mettant à jour la méthode et la liste des indicateurs définies dans l’annexe.

8. La Commission désigne comme étant un contrôleur_d’accès, conformément à la procédure prévue à l’article 17, toute entreprise fournissant des services de plateforme essentiels qui satisfait à chacune des exigences visées au paragraphe 1 du présent article, mais n’atteint pas chacun des seuils mentionnés au paragraphe 2 du présent article.

À cette fin, la Commission tient compte de tout ou partie des éléments ci-après, pour autant qu’ils soient pertinents pour l’ entreprise considérée fournissant des services de plateforme essentiels:

a)	la taille, y compris le chiffre_d’affaires et la capitalisation boursière, les activités et la position de ladite entreprise;

b)	le nombre d’ entreprises utilisatrices qui font appel au service_de_plateforme_essentiel pour atteindre des utilisateurs finaux et le nombre d’utilisateurs finaux;

c)	les effets de réseau et les avantages tirés des données, en particulier en ce qui concerne l’accès aux données à caractère personnel et non personnel et la collecte de ces données par ladite entreprise, ou les capacités d’analyse de cette dernière;

d)	tout effet d’échelle et de gamme dont bénéficie l’ entreprise, y compris en ce qui concerne les données et, le cas échéant, ses activités en dehors de l’Union;

e)	la captivité des entreprises utilisatrices ou des utilisateurs finaux, y compris les coûts de changement et les biais comportementaux qui réduisent la capacité des entreprises utilisatrices et des utilisateurs finaux à changer de fournisseur ou à opter pour un multihébergement;

f)	une structure d’ entreprise conglomérale ou l’intégration verticale de cette entreprise, permettant par exemple à celle-ci de pratiquer des subventions croisées, de combiner des données provenant de différentes sources ou de tirer parti de sa position; ou

g)	d’autres caractéristiques structurelles des entreprises ou des services.

Dans le cadre de la réalisation de son appréciation au titre du présent paragraphe, la Commission tient compte de l’évolution prévisible en relation avec les éléments énumérés au deuxième alinéa, y compris tout projet de concentration faisant intervenir une autre entreprise fournissant des services de plateforme essentiels ou tout autre service dans le secteur_numérique ou permettant la collecte de données.

Si une entreprise fournissant un service_de_plateforme_essentiel qui n’atteint pas les seuils quantitatifs visés au paragraphe 2 ne se conforme pas de manière substantielle aux mesures d’enquête or données par la Commission et si ce manquement persiste après que cette entreprise a été invitée à s’y conformer dans un délai raisonnable et à soumettre ses observations, la Commission peut désigner cette entreprise comme étant un contrôleur_d’accès sur la base des faits dont dispose la Commission.

9. Pour chaque entreprise désignée comme étant un contrôleur_d’accès en vertu du paragraphe 4 ou 8, la Commission énumère dans la décision de désignation les services de plateforme essentiels concernés qui sont fournis au sein de cette entreprise et qui constituent, individuellement, des points d’accès majeurs permettant aux entreprises utilisatrices d’atteindre les utilisateurs finaux, comme indiqué au paragraphe 1, point b).

10. Le contrôleur_d’accès se conforme aux obligations prévues aux articles 5, 6 et 7 dans les six mois suivant l’énumération d’un service_de_plateforme_essentiel dans la décision de désignation conformément au paragraphe 9 du présent article.

Article 4

Réexamen du statut de contrôleur_d’accès

1. La Commission peut, sur demande ou de sa propre initiative, revoir, modifier ou abroger à tout moment une décision de désignation adoptée au titre de l’article 3 pour l’une des raisons suivantes:

a)	l’un des faits sur lesquels la décision de désignation repose subit un changement important;

b)	la décision de désignation repose sur des informations incomplètes, inexactes ou dénaturées.

2. La Commission réexamine régulièrement, et au moins tous les trois ans, si les contrôleurs d’accès continuent de satisfaire aux exigences fixées à l’article 3, paragraphe 1. Ce réexamen détermine également s’il faut modifier la liste des services de plateforme essentiels du contrôleur_d’accès qui constituent, individuellement, des points d’accès majeurs permettant aux entreprises utilisatrices d’atteindre les utilisateurs finaux, comme indiqué à l’article 3, paragraphe 1, point b). Ces réexamens n’ont pas d’effet suspensif sur les obligations du contrôleur_d’accès.

La Commission examine également au moins une fois par an si de nouvelles entreprises fournissant des services de plateforme essentiels satisfont à ces exigences.

Si la Commission constate, sur la base des examens menés conformément au premier alinéa, que les faits sur lesquels repose la désignation des entreprises fournissant des services de plateforme essentiels comme contrôleurs d’accès ont évolué, elle adopte une décision confirmant, modifiant ou abrogeant la décision de désignation.

3. La Commission publie et tient à jour de façon continue une liste des contrôleurs d’accès et la liste des services de plateforme essentiels pour lesquels ils doivent se conformer aux obligations prévues au chapitre III.

CHAPITRE III

PRATIQUES DES CONTRÔLEURS D’ACCÈS QUI LIMITENT LA CONTESTABILITÉ OU SONT DÉLOYALES

Article 7

Obligations incombant aux contrôleurs d’accès concernant l’ interopérabilité des services de communications interpersonnelles non fondés sur la numérotation

1. Lorsqu’un contrôleur_d’accès fournit des services de communications interpersonnelles non fondés sur la numérotation qui sont énumérés dans la décision de désignation conformément à l’article 3, paragraphe 9, il rend les fonctionnalités de base de ses services de communications interpersonnelles non fondés sur la numérotation interopérables avec les services de communications interpersonnelles non fondés sur la numérotation de tout autre fournisseur qui propose ou a l’intention de proposer de tels services dans l’Union, en fournissant sur demande et gratuitement les interfaces techniques nécessaires ou des solutions similaires qui facilitent l’ interopérabilité.

2. Le contrôleur_d’accès rend interopérables au moins les fonctionnalités de base visées au paragraphe 1 énumérées ci-après dès lors qu’il fournit lui-même ces fonctionnalités à ses propres utilisateurs finaux:

à la suite de l’établissement de la liste figurant dans la décision de désignation conformément à l’article 3, paragraphe 9:

i)	messagerie textuelle de bout en bout entre deux utilisateurs finaux individuels;

ii)	partage d’images, de messages vocaux, de vidéos et d’autres fichiers joints dans les communications de bout en bout entre deux utilisateurs finaux individuels;

dans un délai de deux ans à compter de la désignation:

i)	messagerie textuelle de bout en bout entre des groupes d’utilisateurs finaux individuels;

ii)	partage d’images, de messages vocaux, de vidéos et d’autres fichiers joints dans les communications de bout en bout entre une conversation de groupe et un utilisateur_final individuel;

dans un délai de quatre ans à compter de la désignation:

i)	appels vocaux de bout en bout entre deux utilisateurs finaux individuels;

ii)	appels vidéo de bout en bout entre deux utilisateurs finaux individuels;

iii)	appels vocaux de bout en bout entre une conversation de groupe et un utilisateur_final individuel;

iv)	appels vidéo de bout en bout entre une conversation de groupe et un utilisateur_final individuel.

3. Le niveau de sécurité, y compris le chiffrement de bout en bout, le cas échéant, que le contrôleur_d’accès fournit à ses propres utilisateurs finaux est maintenu dans l’ensemble des services interopérables.

4. Le contrôleur_d’accès publie une offre de référence énonçant les détails techniques et les conditions générales d’ interopérabilité avec ses services de communications interpersonnelles non fondés sur la numérotation, y compris les détails nécessaires concernant le niveau de sécurité et le chiffrement de bout en bout. Le contrôleur_d’accès publie cette offre de référence avant la fin de la période visée à l’article 3, paragraphe 10, et la met à jour si nécessaire.

5. À la suite de la publication de l’offre de référence conformément au paragraphe 4, tout fournisseur de services de communications interpersonnelles non fondés sur la numérotation qui propose ou a l’intention de proposer de tels services dans l’Union peut demander l’ interopérabilité avec les services de communications interpersonnelles non fondés sur la numérotation fournis par le contrôleur_d’accès. Une telle demande peut porter sur tout ou partie des fonctionnalités de base énumérées au paragraphe 2. Le contrôleur_d’accès accepte toute demande raisonnable d’ interopérabilité dans un délai de trois mois à compter de la réception de cette demande en rendant opérationnelles les fonctionnalités de base demandées.

6. La Commission peut, à titre exceptionnel et sur demande motivée du contrôleur_d’accès, reporter les délais prévus pour se conformer au paragraphe 2 ou 5 lorsque le contrôleur_d’accès démontre que cela est nécessaire pour assurer l’ interopérabilité effective et maintenir le niveau de sécurité requis, y compris le chiffrement de bout en bout, le cas échéant.

7. Les utilisateurs finaux des services de communications interpersonnelles non fondés sur la numérotation du contrôleur_d’accès et du fournisseur de services de communications interpersonnelles non fondés sur la numérotation qui formule la demande demeurent libres de décider s’ils utilisent les fonctionnalités de base interopérables qui peuvent être fournies par le contrôleur_d’accès au titre du paragraphe 1.

8. Le contrôleur_d’accès recueille et échange avec le fournisseur de services de communications interpersonnelles non fondés sur la numérotation qui formule une demande d’ interopérabilité uniquement les données à caractère personnel d’utilisateurs finaux qui sont strictement nécessaires à la fourniture d’une interopérabilité effective. Toute collecte et tout échange de données à caractère personnel de ce type sont pleinement conformes au règlement (UE) 2016/679 et à la directive 2002/58/CE.

9. Rien n’empêche le contrôleur_d’accès de prendre des mesures visant à éviter que les demandes d’ interopérabilité formulées par des fournisseurs tiers de services de communications interpersonnelles non fondés sur la numérotation ne compromettent l’intégrité, la sécurité et la confidentialité de ses services, à condition que ces mesures soient strictement nécessaires et proportionnées, et soient dûment justifiées par le contrôleur_d’accès.

Article 8

Respect des obligations incombant aux contrôleurs d’accès

1. Le contrôleur_d’accès assure et démontre le respect des obligations prévues aux articles 5, 6 et 7 du présent règlement. Les mesures que le contrôleur_d’accès met en œuvre pour garantir la conformité avec lesdits articles atteignent effectivement les objectifs du présent règlement et de l’obligation concernée. Le contrôleur_d’accès veille à ce que la mise en œuvre de ces mesures respecte le droit applicable, en particulier le règlement (UE) 2016/679, la directive 2002/58/CE, la législation relative à la cybersécurité, à la protection des consommateurs et à la sécurité des produits, ainsi que les exigences en matière d’accessibilité.

2. La Commission peut, de sa propre initiative ou à la demande d’un contrôleur_d’accès conformément au paragraphe 3 du présent article, ouvrir la procédure prévue à l’article 20.

La Commission peut adopter un acte d’exécution, qui précise les mesures que le contrôleur_d’accès concerné est tenu de mettre en œuvre afin de se conformer effectivement aux obligations énoncées aux articles 6 et 7. Cet acte d’exécution est adopté dans les six mois suivant l’ouverture de la procédure prévue à l’article 20, en conformité avec la procédure consultative visée à l’article 50, paragraphe 2.

Lorsqu’elle ouvre la procédure de sa propre initiative, en cas de contournement, conformément à l’article 13, ces mesures peuvent porter sur les obligations énoncées aux articles 5, 6 et 7.

3. Un contrôleur_d’accès peut demander à la Commission d’engager un processus afin de déterminer si les mesures que ce contrôleur_d’accès entend mettre en œuvre ou a mises en œuvre pour se conformer aux articles 6 et 7 atteignent effectivement l’objectif de l’obligation pertinente dans la situation spécifique du contrôleur_d’accès. La Commission dispose d’une marge d’appréciation pour décider s’il y a lieu d’engager un tel processus, dans le respect des principes d’égalité de traitement, de proportionnalité et de bonne administration.

Dans sa demande, le contrôleur_d’accès fournit un mémoire motivé pour expliquer les mesures qu’il entend mettre en œuvre ou a mises en œuvre. Le contrôleur_d’accès fournit en outre une version non confidentielle de son mémoire motivé qui peut être partagée avec des tiers conformément au paragraphe 6.

4. Les paragraphes 2 et 3 sont sans préjudice des pouvoirs conférés à la Commission en vertu des articles 29, 30 et 31.

5. En vue de l’adoption de la décision visée au paragraphe 2, la Commission fait part de ses constatations préliminaires au contrôleur_d’accès dans un délai de trois mois à compter de l’ouverture de la procédure au titre de l’article 20. Dans ses constatations préliminaires, la Commission explique les mesures qu’elle envisage de prendre ou que le contrôleur_d’accès concerné devrait prendre, selon elle, afin de donner suite de manière effective aux constatations préliminaires.

6. Afin de permettre effectivement aux tiers intéressés de présenter des observations, la Commission publie, lorsqu’elle communique ses constatations préliminaires au contrôleur_d’accès conformément au paragraphe 5 ou le plus tôt possible après une telle communication, une synthèse non confidentielle de la situation et les mesures qu’elle envisage de prendre ou que le contrôleur_d’accès concerné devrait prendre selon elle. La Commission fixe un délai raisonnable dans lequel ces observations peuvent être formulées.

7. En précisant les mesures visées au paragraphe 2, la Commission veille à ce qu’elles atteignent effectivement les objectifs du présent règlement et de l’obligation pertinente et à ce qu’elles soient proportionnées compte tenu de la situation spécifique du contrôleur_d’accès et du service concerné.

8. Dans le but de préciser les obligations prévues à l’article 6, paragraphes 11 et 12, la Commission évalue en outre si les mesures envisagées ou mises en œuvre garantissent qu’aucun déséquilibre ne demeure entre les droits et les obligations des entreprises utilisatrices et si les mesures ne confèrent pas elles-mêmes au contrôleur_d’accès un avantage disproportionné par rapport au service qu’il fournit aux entreprises utilisatrices.

9. En ce qui concerne la procédure visée au paragraphe 2, la Commission peut, sur demande ou de sa propre initiative, décider de la rouvrir lorsque:

a)	l’un des faits sur lesquels la décision repose subit un changement important; ou

b)	la décision repose sur des informations incomplètes, inexactes ou dénaturées; ou

c)	les mesures énoncées dans la décision ne sont pas efficaces.

Article 13

Anticontournement

1. Une entreprise fournissant des services de plateforme essentiels ne segmente pas, ni ne divise, subdivise, fragmente ou fractionne ces services par des moyens contractuels, commerciaux, techniques ou autres dans le but de contourner les seuils quantitatifs fixés à l’article 3, paragraphe 2. Aucune de ces pratiques de la part d’une entreprise n’empêche la Commission de désigner celle-ci comme contrôleur_d’accès au titre de l’article 3, paragraphe 4.

2. Lorsqu’elle soupçonne qu’une entreprise fournissant des services de plateforme essentiels met en œuvre une pratique visée au paragraphe 1, la Commission peut exiger de cette entreprise toute information qu’elle juge nécessaire pour déterminer si cette entreprise s’est livrée à une telle pratique.

3. Le contrôleur_d’accès veille à ce que les obligations des articles 5, 6 et 7 soient pleinement et effectivement respectées.

4. Le contrôleur_d’accès ne se livre à aucun comportement compromettant le respect effectif des obligations des articles 5, 6 et 7, que ce comportement soit de nature contractuelle, commerciale, technique ou autre, ou qu’il consiste en l’utilisation de techniques comportementales ou d’une conception d’interface.

5. Si le consentement est requis pour la collecte, le traitement, l’utilisation croisée et le partage de données à caractère personnel afin que le respect du présent règlement soit garanti, le contrôleur_d’accès prend les mesures nécessaires, soit pour permettre aux entreprises utilisatrices d’obtenir directement le consentement requis au traitement de ces données, lorsque ce consentement est exigé en application du règlement (UE) 2016/679 ou de la directive 2002/58/CE, soit pour se conformer aux règles et principes de l’Union en matière de protection des données et de la vie privée par d’autres moyens, dont la fourniture aux entreprises utilisatrices de données dûment anonymisées, s’il y a lieu. Le contrôleur_d’accès ne rend pas l’obtention de ce consentement par les entreprises utilisatrices plus lourde que pour ses propres services.

6. Le contrôleur_d’accès ne détériore ni les conditions, ni la qualité de l’un de ses services de plateforme essentiels fournis aux entreprises utilisatrices ou aux utilisateurs finaux qui font valoir leurs droits ou choix prévus aux articles 5, 6 et 7, et ne rend pas l’exercice de ces droits ou choix excessivement difficile, y compris en proposant des choix à l’ utilisateur_final de manière partiale, ou encore en utilisant la structure, la conception, la fonction ou le mode de fonctionnement d’une interface utilisateur ou d’une partie connexe pour perturber l’autonomie des utilisateurs finaux ou des entreprises utilisatrices, leur prise de décision ou leur libre choix.

7. Lorsque le contrôleur_d’accès contourne ou tente de contourner l’une des obligations énoncées à l’article 5, 6 ou 7 d’une manière décrite aux paragraphes 4, 5 et 6 du présent article, la Commission peut ouvrir la procédure prévue à l’article 20 et adopter un acte d’exécution visé à l’article 8, paragraphe 2, afin de préciser les mesures que le contrôleur_d’accès est tenu de mettre en œuvre.

8. Le paragraphe 6 du présent article est sans préjudice des pouvoirs conférés à la Commission en vertu des articles 29, 30 et 31.

whereas

keyboard_tab Digital Market Act 2022/1925 FR

Digital Market Act 2022/1925 FR