Ce que le reporting de transparence du DSA de l'UE exige réellement

Les obligations de reporting de transparence du Digital Services Act de l'UE sont souvent résumées d'une formule — « publier un rapport sur la modération de contenu » — mais les exigences légales réelles sont plus précises, et l'écart entre ce que doivent déclarer les différents types de plateformes est considérable.

Article 15 : le socle pour tous les services intermédiaires

L'article 15 s'applique à tous les fournisseurs de services intermédiaires — services d'hébergement, services de mise en cache, fournisseurs de simple transport — quelle que soit leur taille. Il impose la publication annuelle d'un rapport de transparence couvrant quatre domaines.

Le nombre d'injonctions reçues des autorités des États membres au titre des articles 9 (injonctions de retrait) et 10 (injonctions de fournir des informations), ainsi que le délai médian de mise en conformité et le nombre d'injonctions contestées. Le nombre de signalements reçus au titre de l'article 16 (le mécanisme de « notification et action »), ventilé par type de contenu prétendument illicite et par mesure prise. Les mesures de modération prises de sa propre initiative contre des contenus illicites ou contraires aux conditions, ventilées par catégorie de contenu, par moyens automatisés employés pour détecter le contenu et par mesure prise. Et le nombre de litiges soumis aux organes de règlement extrajudiciaire des litiges au titre de l'article 21.

Pour la plupart des plateformes, ces exigences sont gérables avec des exports de données structurées. Une plateforme qui traite des signalements et prend des mesures de modération dispose des données sous-jacentes — le travail de conformité consiste à les rendre auditables et déclarables dans un format cohérent, et à maintenir ce format d'une période de reporting à l'autre.

Article 42 : ce que les VLOP et VLOSE doivent ajouter

Pour les plateformes désignées comme très grandes plateformes en ligne (VLOP) ou très grands moteurs de recherche en ligne (VLOSE) — grosso modo, plus de 45 millions d'utilisateurs actifs mensuels dans l'UE — l'article 42 étend substantiellement ces obligations.

La fréquence de reporting passe d'annuelle à semestrielle. Tous les six mois, les VLOP doivent publier un rapport de transparence complet couvrant les mêmes catégories que l'article 15, avec une granularité nettement plus fine. Pas une mise à jour — un rapport complet.

Les ventilations par catégorie de contenu et par langue deviennent obligatoires. Le reporting par catégorie que l'article 15 exige à un niveau élevé devient bien plus détaillé pour les VLOP : ventilations par la catégorie de contenu spécifique au sein de chaque type de contenu illicite, et par la langue du contenu. Cela requiert des données de classification structurées reliant chaque mesure de modération à une catégorie précise de la taxonomie de la plateforme, laquelle doit à son tour correspondre aux catégories définies par le DSA. Construire cette correspondance — et la maintenir à mesure qu'évoluent tant la politique de la plateforme que les orientations du DSA — est un problème d'infrastructure loin d'être trivial.

Des données de délai décisionnel sont exigées : délai médian entre la réception d'un signalement et la prise de mesure, délai médian pour notifier l'utilisateur de la mesure, et des métriques opérationnelles similaires. Ce ne sont pas des calculs a posteriori ; elles exigent que des horodatages soient capturés et stockés à chaque étape du flux de traitement des signalements. Si les horodatages ne sont pas là quand on en a besoin, on ne peut pas les reconstituer.

Pour les recours des utilisateurs au titre de l'article 20, les plateformes doivent déclarer le nombre de recours reçus, le nombre de renversements, et le délai médian jusqu'à la décision. Là encore, cela exige que les données opérationnelles existent au moment du reporting — un pipeline de recours structuré avec suivi des décisions, et non un tableur tenu par un analyste des politiques.

L'article 42, paragraphe 2, ajoute des exigences propres aux injonctions gouvernementales reçues au titre des articles 9 et 10, y compris une ventilation par État membre ayant émis l'injonction et par base juridique invoquée.

L'écart pratique

Une plateforme qui ne traite que des signalements au titre de l'article 16 peut construire un flux de conformité autour d'une base de données structurée des signalements entrants et des mesures sortantes. La forme des données est relativement simple et la cadence est annuelle. Une VLOP ne le peut pas : elle a besoin d'une classification par catégorie au moment de la modération (pas d'un étiquetage rétroactif), d'étapes de flux horodatées sur tout le cycle de vie du signalement, d'un pipeline de recours structuré avec suivi des décisions, et de la capacité organisationnelle à produire et publier un rapport complet tous les six mois.

La Commission a publié en 2024 un modèle de reporting harmonisé qui a standardisé les catégories et les métriques. Les rapports du H2 2025 sont les premiers à suivre intégralement ce modèle, y compris les indicateurs de précision et de rappel pour les outils de détection automatisés — ce qui comble une lacune que l'Observatoire du DSA avait identifiée comme produisant, sous l'approche antérieure, des données d'exactitude concrètement dénuées de sens.

La publication elle-même a ses exigences : les rapports doivent être soumis à la base de données de transparence de la Commission européenne (pour les injonctions et signalements individuels) et publiés sur le site web de la plateforme dans un format lisible par machine lorsque c'est possible. L'exigence de soumission à la base de données est distincte de la publication sur le site web, et les échéances diffèrent.

Le tableau de l'application des règles est encore en train de se dessiner. La Commission a ouvert des procédures formelles contre X et TikTok en 2024 ; le DSA confère à la Commission un pouvoir d'application direct sur les VLOP qui ne s'applique pas aux plateformes plus petites relevant du seul article 15. Réussir le reporting compte à la fois comme obligation de conformité et comme principal élément de preuve dans toute procédure de la Commission.