Réponse publiée le 12 septembre 2023

Le Gouvernement français est pleinement mobilisé pour garantir la protection des utilisateurs en ligne, que ce soit au niveau national avec le projet de loi visant à sécuriser et réguler l'espace numérique, ou au niveau européen avec l'adoption du règlement Digital Services Act (DSA) sous présidence française de l'Union européenne ; ces deux textes renforcent significativement la transparence et la responsabilisation des plateformes dans l'ensemble de leurs pratiques, dont la publicité en ligne. Le DSA prévoit l'interdiction pour les plateformes de présenter aux utilisateurs des publicités reposant sur du profilage utilisant certaines catégories de leurs données personnelles. Le paragraphe 3 de l'article 26 du DSA prévoit l'interdiction pour les fournisseurs de plateformes en ligne de présenter aux destinataires du service des publicités reposant sur du profilage utilisant des données à caractère personnel qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale ou des données génétiques, biométriques ou concernant la santé, la vie sexuelle ou l'orientation sexuelle d'une personne. Depuis le 25 août 2023, les très grandes plateformes en ligne qui disposent de plus de 45 millions d'utilisateurs actifs mensuels au sein de l'Union européenne, telles que Facebook, Instagram ou LinkedIn, ne sont plus autorisées à présenter de telles publicités à leurs utilisateurs. Ces plateformes ont été désignées par la Commission Européenne en avril 2023 comme très grandes plateformes en ligne. Les plateformes qui ne rentrent pas dans cette catégorie devront mettre en œuvre cette interdiction à compter du 17 février 2024. Le DSA permet en outre de renforcer davantage la protection des mineurs contre le ciblage publicitaire. Le paragraphe 2 de l'article 28 du DSA interdit aux fournisseurs de plateformes en ligne de présenter aux mineurs des publicités reposant sur du profilage utilisant toutes catégories de leurs données personnelles, à caractère sensible ou non. La mise en œuvre de ces interdictions permettra de renforcer significativement la protection des utilisateurs pour ce qui concerne le traitement de leurs données personnelles à des fins publicitaires. Le projet de loi visant à sécuriser et réguler l'espace numérique contient toutes les mesures d'adaptation du droit national au DSA nécessaires pour assurer l'application effective de cette législation européenne en France. Il prévoit notamment que la CNIL sera en charge du respect des interdictions relatives au traitement des données personnelles par les plateformes au même titre qu'elle l'est déjà pour l'application du règlement général sur la protection des données (RGPD).  Le projet de loi déposé par le Gouvernement et en cours de discussion au Parlement introduit de façon plus générale une série de dispositifs nouveaux de protection en ligne des usagers : établissement d'un filtre « Anti-Arnaque », protection des mineurs vis-à-vis des sites de pornographie en ligne, répression accrue du harcèlement en ligne… Le Gouvernement est activement engagé et continuera sa mobilisation en faveur d'une protection toujours plus efficace des utilisateurs des services en ligne.