L’information judiciaire ouverte le 7 mai 2026 contre la plateforme X par le tribunal judiciaire de Paris ne concerne pas seulement le droit pénal du numérique. Elle pose des questions essentielles pour toute entreprise opérant une plateforme en ligne en France ou depuis l’étranger à destination du public français : quelles sont les obligations de conformité, quels sont les risques pour le dirigeant et comment les anticiper.
La procédure est en cours et aucune mise en examen n’a été prononcée. Les personnes physiques et morales visées bénéficient de la présomption d’innocence. L’analyse qui suit examine les enseignements que les dirigeants d’entreprises numériques peuvent tirer de cette affaire en matière de gouvernance et de gestion des risques.
I. Les obligations de conformité au Digital Services Act
A. Le cadre réglementaire applicable aux très grandes plateformes
Le règlement (UE) 2022/2065 du 19 octobre 2022, dit Digital Services Act ou DSA, est directement applicable en France depuis le 17 février 2024. Il impose aux très grandes plateformes en ligne des obligations graduées selon leur taille et leur impact. Les plateformes comptant plus de 45 millions d’utilisateurs actifs mensuels dans l’Union européenne sont soumises au régime le plus exigeant.
Ces obligations comprennent l’évaluation annuelle des risques systémiques, la mise en place de mesures d’atténuation proportionnées, la transparence algorithmique et la coopération avec les autorités nationales de régulation. En France, l’Arcom est le coordinateur des services numériques et dispose de pouvoirs d’enquête, d’injonction et de sanction.
Le non-respect de ces obligations expose l’entreprise à des amendes pouvant atteindre 6 % de son chiffre d’affaires mondial annuel. Pour une entreprise réalisant 10 milliards d’euros de chiffre d’affaires, l’amende maximale s’élève à 600 millions d’euros. Ce montant est sans précédent en droit européen de la régulation numérique et dépasse celui des sanctions RGPD (4 % du chiffre d’affaires mondial).
B. L’évaluation des risques systémiques et la modération des contenus
L’article 34 du DSA impose aux très grandes plateformes d’identifier, d’analyser et d’évaluer les risques systémiques découlant de la conception ou du fonctionnement de leur service. Parmi ces risques figurent expressément la diffusion de contenus illicites, les effets négatifs sur la protection des mineurs et les atteintes aux droits fondamentaux.
L’évaluation des risques doit être conduite au moins une fois par an et donner lieu à un rapport transmis au coordinateur des services numériques. Les mesures d’atténuation doivent être raisonnables, proportionnées et efficaces. Le recours à des outils automatisés de détection des contenus illicites est explicitement encouragé par le règlement, à condition que ces outils fassent l’objet d’un contrôle humain adéquat.
Pour le dirigeant d’une plateforme, la leçon est claire : la réduction des équipes de modération ou la désactivation des outils de détection automatisés constituent un manquement caractérisé aux obligations du DSA. Ce manquement peut engager la responsabilité civile du dirigeant à l’égard de l’entreprise elle-même, des actionnaires et des tiers.
II. La responsabilité pénale du dirigeant de plateforme
A. La responsabilité pénale de la personne morale et de ses représentants
L’article 121-2 du Code pénal prévoit que les personnes morales sont pénalement responsables des infractions commises pour leur compte par leurs organes ou représentants. Cette responsabilité n’exclut pas celle des personnes physiques auteurs ou complices des mêmes faits.
Le dirigeant d’une plateforme qui prend la décision de réduire les équipes de sécurité, de désactiver les filtres de détection de contenus pédopornographiques ou de maintenir en ligne un outil d’intelligence artificielle générant des deepfakes à caractère sexuel peut voir sa responsabilité pénale personnelle engagée. Les peines encourues sont celles prévues pour chaque infraction, auxquelles s’ajoutent les peines complémentaires d’interdiction de gérer (article 131-27 du Code pénal).
L’interdiction de gérer, qui peut atteindre quinze ans, emporte l’incapacité d’exercer une fonction de direction, d’administration ou de gestion dans toute entreprise commerciale ou industrielle. Pour un dirigeant de plateforme numérique, cette peine complémentaire est potentiellement plus destructrice que l’amende elle-même.
B. L’impact sur la gouvernance et les investisseurs
L’ouverture d’une information judiciaire contre une plateforme produit des effets immédiats sur sa gouvernance. Les administrateurs et les investisseurs institutionnels doivent évaluer l’exposition de la société aux risques judiciaires et provisionner les pertes éventuelles. L’obligation de communication aux marchés financiers peut obliger la société à rendre publique l’existence de l’enquête et son impact potentiel sur ses résultats.
Pour les entreprises non cotées et les start-up du numérique, les conséquences sont différentes mais tout aussi significatives. Un investisseur réalisant une due diligence préalable à une prise de participation vérifiera la conformité de la plateforme aux obligations du DSA et de la LCEN. L’absence de politique de modération, de procédure de signalement ou de due diligence en matière de contenus illicites constitue un facteur de risque susceptible de faire échouer la transaction ou de justifier une clause de garantie d’actif et de passif couvrant spécifiquement les risques de non-conformité numérique.
III. Les risques commerciaux et contractuels
A. La perte de confiance des annonceurs et des partenaires
L’information judiciaire ouverte contre X a des répercussions commerciales directes. Les annonceurs qui diffusent leurs campagnes publicitaires sur une plateforme visée par une enquête pour complicité de diffusion d’images pédopornographiques s’exposent à un risque réputationnel majeur. Plusieurs grandes marques ont déjà suspendu leurs investissements publicitaires sur X à la suite de controverses antérieures sur la modération des contenus.
Pour les entreprises françaises qui utilisent X comme canal de communication, la question se pose de savoir si la poursuite de cette utilisation est compatible avec leurs propres obligations de conformité, notamment en matière de responsabilité sociétale et de protection des mineurs. Un annonceur dont la publicité apparaît à proximité de contenus illicites ne peut pas se retrancher derrière le statut d’hébergeur de la plateforme : sa propre image de marque est en jeu.
B. Les clauses contractuelles et la résiliation pour manquement
Les contrats commerciaux conclus entre une plateforme et ses partenaires (annonceurs, éditeurs, développeurs d’applications) comportent généralement des clauses de conformité légale et réglementaire. L’ouverture d’une information judiciaire pour des faits aussi graves que la complicité de diffusion d’images pédopornographiques peut constituer un manquement contractuel justifiant la résiliation du contrat aux torts exclusifs de la plateforme.
Les partenaires commerciaux disposent en outre de la faculté de résilier pour force majeure ou pour changement de circonstances (article 1195 du Code civil) si les poursuites pénales engagées contre la plateforme rendent l’exécution du contrat manifestement déraisonnable. La jurisprudence de la chambre commerciale admet que la mise en cause pénale d’un cocontractant puisse justifier la rupture anticipée d’un contrat à durée déterminée, sous réserve de la preuve d’un préjudice.
IV. Les enseignements pratiques pour les entreprises
L’affaire en cours contre X illustre la nécessité pour toute entreprise opérant une plateforme en ligne de mettre en place une politique de conformité structurée. Cette politique doit inclure une procédure de signalement et de retrait des contenus illicites conforme à l’article 6 de la LCEN, une évaluation annuelle des risques systémiques au sens du DSA, un contrôle des outils d’intelligence artificielle intégrés à la plateforme et une formation des équipes de modération.
Le dirigeant doit pouvoir démontrer qu’il a pris les mesures raisonnables pour prévenir la diffusion de contenus illicites. La délégation de pouvoirs en matière de conformité numérique, à l’instar de la délégation de pouvoirs en matière de sécurité au travail, peut permettre de transférer la responsabilité pénale au délégataire, à condition que celui-ci dispose de l’autorité, de la compétence et des moyens nécessaires.
La procédure est en cours et aucune mise en examen n’a été prononcée. La présomption d’innocence s’applique pleinement. Les développements qui suivront détermineront la portée réelle des obligations pesant sur les plateformes numériques en France et les conséquences attachées à leur méconnaissance.
Références
Textes :
– Article 227-23 du Code pénal
– Article 226-8-1 du Code pénal
– Article 6 de la loi n° 2004-575 du 21 juin 2004 (LCEN)
– Règlement (UE) 2022/2065 du 19 octobre 2022 (Digital Services Act)
Analyse complète des qualifications pénales et de la compétence de la justice française : Information judiciaire contre X en France : deepfakes, images pédopornographiques et responsabilité pénale de la plateforme
Besoin d’un avis rapide sur votre dossier
Si vous dirigez une plateforme numérique et souhaitez évaluer votre conformité au DSA et à la LCEN, ou si vous êtes concerné par une procédure relative à la responsabilité d’un hébergeur, le cabinet Kohen Avocats vous accompagne.
Téléphone : 01 89 16 16 14
Contactez-nous