La politique numérique mondiale entre dans « l’année de l’application » : responsabilité des plateformes, gouvernance de l’IA et règles de concurrence se resserrent simultanément.

En janvier 2026, le centre de gravité de la politique numérique mondiale est passé de la « définition des règles » à leur « exécution ». La Commission européenne a désigné WhatsApp comme très grande plateforme en ligne (VLOP) au titre du règlement sur les services numériques (DSA), et a ouvert une enquête formelle pour déterminer si X avait rempli son obligation d’évaluation des risques avant de déployer la fonctionnalité Grok, tout en élargissant l’enquête existante sur le système de recommandation de X ; l’Assemblée nationale française a adopté une loi interdisant aux moins de 15 ans d’utiliser les réseaux sociaux et qualifiant de « activité éditoriale » la recommandation par profilage destinée aux mineurs. En matière de politique de concurrence, la Commission européenne a lancé une procédure de spécification à l’encontre de Google en vertu du règlement sur les marchés numériques (DMA), et le Royaume-Uni a imposé des obligations comportementales à Google. En matière de gouvernance des données, l’UE a présenté un paquet sur la cybersécurité, la Chine a révisé la loi sur la cybersécurité, et le Royaume-Uni a fait progresser la mise en œuvre de la loi sur les données (utilisation et accès). Ces actions, en apparence dispersées, pointent toutes vers la même chose : la conception des produits, les algorithmes et l’usage des données des plateformes sont désormais intégrés à un cadre de conformité exécutoire.

Contexte de l’événement : une salve réglementaire couvrant le G20

Ce constat provient du récapitulatif mensuel publié le 9 février 2026 par Digital Policy Alert via TechPolicy.Press. Cet organisme assure un suivi quotidien des changements de politiques dans les pays du G20 ; chaque entrée renvoie à des sources gouvernementales officielles et couvre quatre grands volets : modération des contenus, intelligence artificielle, politique de concurrence et gouvernance des données.

La modération des contenus a été le domaine le plus actif ce mois-ci. Outre la désignation de WhatsApp comme VLOP, la Commission européenne a également ouvert deux enquêtes sur la conformité de X, tandis que la Haute Cour irlandaise a certifié le recours de X contre les dispositions du Code de sécurité en ligne de la Media Commission. Au niveau des États membres, le président polonais a opposé son veto à un projet de loi mettant en œuvre le DSA et désignant l’autorité nationale compétente ; l’Autorité néerlandaise des consommateurs et des marchés (ACM) a ouvert une enquête sur Roblox afin d’évaluer si la protection des mineurs y est suffisante ; l’Autorité italienne des communications (AGCOM) a adopté une liste de « services d’intérêt général » qui doivent bénéficier d’une visibilité importante sur les appareils connectés et les plateformes télévisuelles.

S’agissant de l’intelligence artificielle, l’UE fait progresser la réglementation relative aux « méga-usines » d’IA, la Corée du Sud a promulgué la loi-cadre sur l’intelligence artificielle, la Chine a publié des normes de cybersécurité pour les puces d’IA, et un tribunal brésilien a suspendu une ordonnance visant l’intégration des services d’IA de Meta. En matière de politique de concurrence, outre la procédure de spécification DMA visant Google, la Corée du Sud a pris des mesures d’application à l’encontre de Coupang. En matière de gouvernance des données, l’UE a publié un paquet sur la cybersécurité, la Chine a révisé la loi sur la cybersécurité, le Royaume-Uni met en œuvre la loi sur les données (utilisation et accès), et le Canada a pris des mesures d’application à l’encontre de X.

Analyse de l’économie numérique : le coût de la conformité est en train de devenir l’architecture des produits

Si l’on examine ces questions ensemble, un changement structurel apparaît : les leviers de la régulation numérique sont passés de « la sanction a posteriori des contenus illicites » à « la prescription a priori de la manière dont les produits doivent être conçus ».Le projet de loi français est le plus représentatif. Il ne se contente pas d’instituer un seuil d’âge : il reclasse aussi les recommandations destinées aux mineurs fondées sur le profilage comme des activités éditoriales — ce qui signifie que les algorithmes de recommandation passent du statut d’« outil de distribution techniquement neutre » à celui d’« acte de publication engageant une responsabilité éditoriale ». La même logique apparaît dans le projet de loi soumis à la Grande Assemblée nationale de Turquie : vérification de l’âge, obligations de modération des contenus, paramètres par défaut de sécurité pour les enfants et interdictions de services spécifiques y sont regroupés. Au Royaume-Uni, les orientations provisoires relatives aux « super-plaintes » au titre de l’Online Safety Act et les orientations sur la vérification de l’âge pour les sites pornographiques intègrent elles aussi les exigences de conformité dès l’entrée du service.

Pour les plateformes, cela signifie que la conformité n’est plus une dépense juridique externalisable, mais une contrainte produit qui modifie directement l’entonnoir de croissance des utilisateurs, l’architecture des systèmes de recommandation et la logique de diffusion publicitaire. La vérification de l’âge augmentera la friction à l’inscription et modifiera les taux de conversion ; la limitation des systèmes de recommandation affaiblira le stock publicitaire dépendant de la durée de présence ; l’intégration de fonctionnalités d’IA exigera, elle, une évaluation des risques avant leur mise en service — l’enquête de l’UE sur le déploiement de Grok sur X illustre directement cette exigence.

Observation des modèles économiques : publicité, abonnements et fonctionnalités d’IA font simultanément l’objet d’une nouvelle tarification

Premièrement, le modèle publicitaire est le plus clairement sous pression. Le projet de loi français interdit explicitement la publicité ciblée vers les mineurs et exige l’ajout d’avertissements sur les contenus promotionnels. Pour les plateformes sociales dont la publicité constitue l’axe principal des revenus, le trafic des mineurs passe de « stock monétisable » à « charge de conformité » ; sa valeur commerciale sera réévaluée, et certaines plateformes pourraient choisir de relever volontairement le seuil d’âge afin de réduire les coûts.

Deuxièmement, le chemin de monétisation des fonctionnalités d’IA s’allonge. Le déploiement de Grok sur X et le service d’IA générative de Novi ont tous deux été épinglés par les régulateurs pour ne pas avoir suffisamment mis en œuvre les garanties liées à l’âge ou l’évaluation des risques. Cela signifie que le revenu marginal des fonctionnalités d’IA doit désormais être amputé d’un nouveau « coût de conformité en amont », et que le rythme de lancement des fonctionnalités d’IA passera d’une logique produit à une logique de conformité.

Troisièmement, un nouveau marché de services est en train de se former. La vérification de l’âge, les passeports numériques de produits, les évaluations des risques et les rapports de transparence passent de projets temporaires à des dépenses récurrentes. La réglementation de l’UE sur la sécurité des jouets exige que tous les jouets mis sur le marché de l’UE — y compris vendus en ligne — soient accompagnés d’un passeport numérique de produit ; l’espace qu’ouvre cette logique d’infrastructure pour une extension future à d’autres catégories mérite attention.

Quatrièmement, l’infrastructure d’IA elle-même devient un objet de politique industrielle. Les actions réglementaires de l’UE concernant les « super-usines » d’IA montrent que la puissance de calcul et la capacité d’entraînement de modèles sont désormais considérées comme des ressources stratégiques nécessitant un cadre de règles, et non plus seulement comme une question de dépenses d’investissement du secteur privé.

Analyse de la concurrence : procédures de spécification du DMA et bataille des algorithmes de recommandation

La politique de concurrence a présenté en janvier un caractère d’« application procédurale ». La Commission européenne a lancé une procédure de spécification du DMA contre Google, tandis que le Royaume-Uni a imposé des exigences comportementales à Google ; les deux approches diffèrent mais convergent : déplacer la définition de la position dominante de la part de marché vers des indicateurs comportementaux concrets tels que le choix des utilisateurs et la portabilité des données.Pour Google, le véritable coût n’est pas l’amende, mais le fait que ses produits doivent satisfaire simultanément différentes contraintes comportementales dans plusieurs juridictions, ce qui crée une difficulté complexe de coordination entre la recherche, la distribution d’applications et les technologies publicitaires. Pour X, la pression vient de deux directions : la conformité en matière de modération des contenus et la conformité liée au déploiement de fonctionnalités d’IA, et l’annonce de son passage à un système de recommandation fondé sur Grok tombe précisément dans le champ d’attention des régulateurs concernant les risques liés aux algorithmes de recommandation.

Du point de vue des bénéficiaires, les fournisseurs de technologies de conformité, de garantie de l’âge, d’identité numérique et de services d’audit bénéficieront d’une demande structurelle ; les acteurs qui déploient localement en Europe des capacités de calcul et de modèles pourraient relativement profiter d’une politique industrielle orientée vers les « gigafactories ». Les plateformes confrontées à des défis sont celles qui dépendent fortement du trafic de mineurs, de la publicité ciblée et d’itérations rapides de fonctionnalités d’IA, notamment certaines plateformes sociales, plateformes de jeux et services de vidéos courtes. L’action coercitive de la Corée du Sud contre Coupang indique également que les risques d’application de la loi en matière de protection des consommateurs augmentent en parallèle pour les entreprises d’e-commerce et les plateformes.

Données et impacts réglementaires : la protection des mineurs devient le plus grand dénominateur commun mondial

L’inventaire des politiques de janvier montre que la protection des mineurs a dépassé les clivages idéologiques et est devenue le point d’entrée sur lequel les régulateurs de différents pays parviennent le plus facilement à un consensus.

Du côté européen, l’interdiction des réseaux sociaux pour les moins de 15 ans en France, la vérification de l’âge et les paramètres par défaut de sécurité pour les enfants en Turquie, l’enquête de l’ACM néerlandaise sur Roblox, la notification d’enquête adressée à X par la commissaire eSafety australienne au sujet de la possibilité que Grok génère des contenus sexualisés, constituent une piste claire : les plateformes doivent prouver qu’elles « peuvent identifier les enfants et limiter leur exposition ».

Du côté chinois, le ministère de la Sécurité publique a ouvert une consultation publique sur la loi contre la cybercriminalité, exigeant que les fournisseurs de services, les moteurs de recherche et les plateformes d’IA surveillent et bloquent les informations illégales ou fausses, que les contenus générés par IA soient clairement étiquetés, et limitant l’utilisation abusive des noms de sites web et d’applications ; l’Administration du cyberespace de Chine a quant à elle adopté des mesures de classification des informations en ligne susceptibles d’affecter la santé physique et mentale des mineurs, exigeant des plateformes qu’elles mettent en œuvre des restrictions d’accès correspondantes. En Indonésie, le Code pénal est entré en vigueur, établissant des types d’infractions commises au moyen des technologies de l’information.

Il convient de noter la divergence des trajectoires réglementaires : l’Europe met l’accent sur l’évaluation des risques par les plateformes et les rapports de transparence, la Chine sur l’étiquetage des contenus et la gestion par catégories, tandis que le Royaume-Uni précise progressivement les obligations au moyen des orientations et de la liste des mesures d’exécution d’Ofcom. Le règlement d’entrée en vigueur n° 5 de la loi britannique sur les données (utilisation et accès) érige même en infraction le fait de produire ou de solliciter des images intimes d’autrui sans consentement. Cette divergence signifie, pour les entreprises multinationales, que les stratégies mondiales uniformes en matière de contenu et de données perdent leur efficacité et que le coût des équipes de conformité locales continuera d’augmenter.

Observation des tendances mondiales : de la « course à la législation » à la « course à l’exécution »

Au cours des cinq dernières années, la priorité de la politique numérique mondiale a été la législation : le DSA, le DMA, l’AI Act et les lois nationales sur la protection des données ont été adoptés successivement. Le signal envoyé en janvier 2026 est que cette priorité a basculé vers l’exécution : désignation des VLOP, lancement de procédures de spécification, envoi de demandes d’information, ouverture d’enquêtes, publication de lignes directrices ; ces actions déterminent la manière dont les textes juridiques se traduisent concrètement en coûts réels pour les entreprises.Il s’agit d’une tendance de long terme, et non d’un événement de court terme. On peut anticiper trois trajectoires à moyen terme : premièrement, la vérification de l’âge s’étendra des plateformes de contenu aux jeux, au commerce en ligne et aux services d’IA, donnant naissance à des infrastructures d’identité numérique ; deuxièmement, les algorithmes de recommandation continueront d’être intégrés aux cadres de responsabilité éditoriale et d’évaluation des risques, et la transparence algorithmique deviendra un actif de conformité essentiel pour les plateformes ; troisièmement, la frontière entre les fonctionnalités d’IA et la responsabilité des plateformes se brouillera davantage, et « l’évaluation de conformité avant le lancement du produit » deviendra un processus standard.

DigitalEcoNews Insight

L’enjeu économique le plus important de cette liste de politiques de janvier ne réside pas dans une sanction particulière, mais dans le fait que l’économie numérique traverse une « capitalisation de la conformité ». Auparavant, la conformité était un coût opérationnel pour les plateformes ; aujourd’hui, la capacité de conformité devient une condition préalable à la mise sur le marché d’un produit, à la publication d’une fonctionnalité et à l’entrée sur un marché. Cela signifie que la conformité passe d’un poste de coût à une variable concurrentielle.

L’impact sur les modèles d’affaires des entreprises est direct. Les structures de revenus dépendant du trafic des mineurs et de la publicité ciblée seront affaiblies ; la vitesse d’itération des fonctionnalités d’IA sera freinée par le rythme des évaluations de risques, et la tension entre croissance à court terme et rythme de conformité perdurera ; à l’inverse, la garantie de l’âge, l’identité numérique, l’audit et les outils de conformité deviendront un secteur à demande durable. Si les plateformes parviennent à internaliser la capacité de conformité en capacité produit — par exemple en faisant de la vérification de l’âge une expérience à faible friction et de la transparence des systèmes de recommandation un actif de confiance des utilisateurs —, elles pourront transformer la pression réglementaire en avantage différenciant.

Trois enseignements se dégagent pour l’avenir. Premièrement, le marché numérique mondial passe d’« un produit unique pour servir le monde entier » à « plusieurs architectures de conformité en parallèle », et la valeur des capacités de localisation est réévaluée. Deuxièmement, l’attention réglementaire se déplace du contenu lui-même vers les mécanismes de distribution : qui contrôle la recommandation assume davantage de responsabilités. Troisièmement, la combinaison de la protection des mineurs et de la gouvernance de l’IA constituera la principale source de nouvelles réglementations au cours des deux prochaines années ; les entreprises devraient l’intégrer à leur feuille de route produit plutôt qu’à leur liste de réponse aux crises.

Les cas d’application de la réglementation à court terme finiront par passer, mais la logique de la « conformité dès la conception » est déjà établie. Pour les dirigeants de l’économie numérique, la question clé en 2026 n’est plus « la réglementation va-t-elle arriver ? », mais « notre architecture produit peut-elle résister à une réglementation devenue la norme ? ».