Conformité des contrôleurs d'accès au DMA : ce qui a changé en 2026

Le DMA après deux ans d’application

Les obligations du Digital Markets Act (règlement sur les marchés numériques) sont devenues pleinement applicables en mars 2024 pour les six entreprises que la Commission européenne avait désignées comme contrôleurs d’accès en septembre 2023 : Alphabet, Amazon, Apple, ByteDance, Meta et Microsoft. Booking s’y est ajouté en mai 2024 comme septième contrôleur d’accès. Deux ans plus tard, les effets sont visibles dans tout le paysage numérique européen. Certains contrôleurs d’accès se sont conformés sur le fond. D’autres ne l’ont fait qu’en apparence, ce qui a conduit la Commission à ouvrir des procédures pour non-conformité et à infliger des amendes substantielles.

Le DMA est la tentative la plus ambitieuse de l’UE pour remodeler les marchés numériques, et 2026 est l’année où son impact concret est devenu indéniable.

Ce que les contrôleurs d’accès devaient faire

Le DMA impose aux contrôleurs d’accès désignés une série d’obligations concrètes sur leurs services de plateforme essentiels :

Interopérabilité : les plateformes de messagerie doivent ouvrir leurs protocoles aux services tiers. En novembre 2025, Meta a annoncé les « discussions tierces » pour les utilisateurs de WhatsApp en Europe, avec BirdyChat et Haiket comme premières applications partenaires et un déploiement progressif, sur activation volontaire. La portée reste limitée : les discussions de groupe avec des utilisateurs d’autres applications ne sont pas encore prises en charge.

Installation d’applications hors magasin et magasins d’applications alternatifs : Apple a dû autoriser l’installation d’applications hors App Store (sideloading) et les magasins d’applications alternatifs sur iOS dans l’UE. L’entreprise s’est exécutée en introduisant la prise en charge de places de marché alternatives, mais les frais et restrictions techniques associés ont conduit la Commission à examiner si cette mise en conformité était sincère ou conçue pour décourager leur adoption.

Portabilité des données : les contrôleurs d’accès doivent fournir des outils efficaces permettant aux utilisateurs d’exporter leurs données et de passer à des services concurrents. Les outils d’export de données de Google se sont considérablement étoffés, même si la facilité d’utilisation et l’exhaustivité des exports varient selon les services.

Interdiction de l’autopréférence : les moteurs de recherche, places de marché et magasins d’applications ne peuvent pas classer systématiquement leurs propres produits au-dessus de ceux de leurs concurrents. Google a réorganisé les résultats de Google Shopping et de Google Maps dans sa recherche au sein de l’UE, mais en mars 2025 la Commission a estimé à titre préliminaire que Google Search favorisait toujours les services d’Alphabet, avant d’infliger en juillet 2026 une amende de 460 millions d’euros pour ce motif (plus 430 millions pour les règles anti-orientation de Google Play).

Pas de combinaison de données entre services : les contrôleurs d’accès ne peuvent pas combiner les données personnelles issues de leurs différents services sans le consentement explicite de l’utilisateur. La pratique de Meta consistant à fusionner les données de Facebook, Instagram et WhatsApp à des fins publicitaires a été directement restreinte dans l’UE.

Mesures d’exécution et amendes

La Commission n’a pas hésité à faire usage de ses pouvoirs d’exécution. Plusieurs procédures pour non-conformité ont été ouvertes, principalement autour des pratiques d’Apple sur son App Store et du modèle publicitaire « payer ou consentir » de Meta. Les premières amendes au titre du DMA sont tombées en avril 2025 : 500 millions d’euros pour Apple en raison des règles anti-orientation de l’App Store et 200 millions d’euros pour Meta pour le modèle « payer ou consentir ».

Le DMA permet des amendes allant jusqu’à 10 % du chiffre d’affaires annuel mondial en cas de non-conformité, et jusqu’à 20 % en cas de récidive. Ces plafonds donnent au règlement un véritable pouvoir dissuasif : pour une entreprise comme Apple, une amende de 10 % pourrait dépasser 30 milliards de dollars.

L’impact sur le marché

Au-delà des procédures de conformité, le DMA transforme la dynamique concurrentielle. Les magasins d’applications alternatifs sur iOS restent marginaux, mais ils existent désormais. Les écrans de choix du navigateur — affichés lors de la configuration de nouveaux appareils — offrent aux petits navigateurs une porte d’entrée visible, et plusieurs petits éditeurs de navigateurs ont fait état d’une hausse de leurs utilisateurs dans l’UE depuis leur introduction.

Les exigences de portabilité des données ouvrent aussi la voie à des services qui aident les utilisateurs à migrer d’une plateforme à l’autre. Les startups européennes qui développent des outils d’interopérabilité, des places de marché alternatives et des services de migration de données peuvent profiter directement de l’ouverture du marché créée par le DMA.

Pour les services européens alternatifs présentés sur ce site, le DMA est un vent porteur structurel. Quand Apple doit autoriser des magasins d’applications alternatifs, quand Google doit cesser l’autopréférence et quand Meta doit arrêter de combiner les données entre ses services, le terrain de jeu penche en faveur de concurrents européens plus petits et respectueux de la vie privée, qui ne parvenaient pas auparavant à percer l’enfermement imposé par les contrôleurs d’accès.

Et ensuite ?

La liste des contrôleurs d’accès a elle aussi évolué. Booking.com a été désigné en mai 2024, tandis que la Commission a décidé en octobre 2024 de ne pas désigner X (anciennement Twitter). Dans son premier réexamen du DMA, publié en avril 2026, la Commission a conclu qu’aucune modification législative n’était nécessaire et a désigné l’IA et l’informatique en nuage comme priorités d’application ; en juin 2026, elle a estimé à titre préliminaire qu’Amazon Web Services et Microsoft Azure devraient être désignés contrôleurs d’accès pour leurs services cloud. Pour la messagerie, le DMA introduit l’interopérabilité par étapes : viennent d’abord les discussions de groupe, puis les appels vocaux et vidéo. WhatsApp indique que les groupes avec des applications tierces suivront dès que les partenaires seront prêts.

Plus important encore peut-être, le DMA inspire des législations similaires dans le monde entier. Le Japon, la Corée du Sud, le Brésil et le Royaume-Uni ont tous adopté ou proposé des lois sur les marchés numériques inspirées du cadre du DMA. L’approche européenne — réguler la structure du marché plutôt que les préjudices individuels — devient le modèle mondial de la politique de concurrence numérique.

Le DMA prouve que la régulation peut remodeler les marchés numériques lorsqu’elle s’appuie sur une volonté politique et une application effective. Pour les entreprises et les consommateurs européens, 2026 est l’année où ces changements sont devenus tangibles.