Les VLOP et VLOSE désignées doivent respecter toutes les obligations du DSA au 1er janvier 2027

1 janvier 2027

Au 1er janvier 2027, les très grandes plateformes en ligne (VLOP) et les très grands moteurs de recherche en ligne (VLOSE) désignés devront se conformer aux obligations renforcées en vertu du règlement sur les services numériques (DSA). Cette date limite exige de ces entités, y compris des plateformes comme ChatGPT, Reddit et Roblox, qu'elles aient mis en œuvre des évaluations robustes des risques systémiques et des stratégies d'atténuation.

Ces VLOP et VLOSE désignées, identifiées par la Commission européenne sur la base du nombre d'utilisateurs, doivent identifier et traiter de manière proactive un large éventail de risques systémiques. Cela inclut les risques liés à la diffusion de contenus illicites, aux droits fondamentaux, à la santé publique et au discours civique. Les organisations doivent établir des fonctions de conformité internes, effectuer des audits indépendants de leurs cadres de gestion des risques et fournir des rapports de transparence sur les décisions de modération de contenu et les systèmes algorithmiques.

Des preuves démontrables de conformité nécessiteront une documentation complète des évaluations des risques, des mesures d'atténuation spécifiques mises en œuvre et des résultats des audits indépendants. Les délégués à la protection des données (DPO) et les juristes spécialisés en protection de la vie privée doivent s'assurer que ces nouvelles obligations sont intégrées dans les structures de gouvernance existantes, en particulier en ce qui concerne les activités de traitement des données et les droits des utilisateurs. Le travail implique une amélioration significative des exigences de transparence et de la responsabilité pour les choix de conception des plateformes.

Les responsables du traitement doivent être prêts à collaborer avec la Commission européenne et les coordinateurs nationaux des services numériques, en fournissant un accès aux données et aux méthodologies utilisées dans les évaluations des risques. Cet engagement proactif est crucial pour démontrer l'adhésion aux exigences strictes du DSA et éviter d'éventuelles mesures d'exécution.

Le règlement sur les services numériques (DSA) fixe le 1er janvier 2027 comme date d'entrée en vigueur, et la préparation qu'il exige incombe à des équipes qui sont évaluées sur d'autres travaux, c'est pourquoi cette date est reportée plutôt que l'obligation mal interprétée.