⚖Loi sur les Avis20 avril 2026·14 min read

Le Cadre Légal des Avis en Ligne : Réglementations US et UE en 2026

Un regard sans fard sur les réglementations de la FTC, les obligations du RGPD, le Digital Services Act, et ce que les propriétaires d'entreprise doivent comprendre avant de gérer leur réputation en ligne.

Deux systèmes juridiques. Un défi commun. Les avis fabriqués, les retours négatifs cachés, les témoignages forcés et le territoire obscur des mentions payantes ont poussé les régulateurs des deux côtés de l'Atlantique à agir — avec des résultats très différents. Si votre entreprise recueille, affiche ou répond à des avis en ligne, vous naviguez dans un labyrinthe de lois qui s'entrecroisent. Ces règles peuvent vous exposer à des amendes allant de 51 744 $ par infraction de la FTC aux États-Unis à des pénalités RGPD de 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial dans l'UE. Ce guide présente le terrain — sans exagération ni simplification excessive — afin que vous sachiez précisément où sont tracées les limites.

La loi sur les avis aux États-Unis n'est pas une législation unique. C'est une structure à plusieurs niveaux de réglementations fédérales, une loi sur les droits des consommateurs de 2016 et une règle de la FTC de 2024 qui a finalement doté les autorités de la capacité d'imposer les sanctions dont elles avaient tant besoin.

La première grande étape fédérale fut le Consumer Review Fairness Act de 2016. Le président Obama l'a signé le 14 décembre 2016, rendant illégal d'appliquer des clauses contractuelles standard qui limitent, sanctionnent ou forcent les consommateurs à renoncer à leurs droits de propriété intellectuelle sur leurs avis. En termes simples : si votre accord d'utilisateur stipule « vous promettez de ne pas publier de mauvais avis », cette partie du contrat est invalide et la FTC peut engager des poursuites contre vous.

Cependant, le CRFA avait une lacune. Il garantissait le droit des consommateurs de publier des avis, mais n'habilitait pas la FTC à imposer des amendes civiles pour les faux avis. Cette lacune a été comblée en août 2024.

La Règle de la FTC de 2024 sur les Avis et Témoignages des Consommateurs

Entrant en vigueur le 21 octobre 2024, la règle finale de la FTC (16 CFR Part 465) constitue la réglementation la plus étendue en matière d'avis dans l'histoire américaine. Elle définit six actions interdites principales et assortit chacune d'une amende civile de 51 744 $ par infraction.

Les six actes interdits sont : (1) inventer ou partager de faux avis de personnes inexistantes ou n'ayant pas une réelle expérience du produit ; (2) acheter ou vendre des avis basés sur une opinion positive ou négative requise ; (3) publier des avis d'initiés sans révéler le lien matériel ; (4) demander des avis à la famille ou au personnel sans divulgation claire ; (5) supprimer des avis négatifs par des menaces légales infondées, de l'intimidation ou de fausses allégations ; et (6) acheter de fausses activités sur les réseaux sociaux pour simuler de l'influence.

Cette règle inclut spécifiquement les avis générés par l'IA. Ce n'était pas une remarque en passant. La FTC a constaté que le coût de création de milliers de faux avis convaincants avec des modèles de langage étendus était tombé à presque rien, et elle a agi pour contrer cela. La FTC a envoyé des lettres d'avertissement à 10 entreprises le 22 décembre 2025, comme première mesure d'application, signalant que la période de grâce initiale était terminée.

L'Affaire Sunday Riley

Avant l'entrée en vigueur de la règle de 2024, le cas le plus clair de la FTC était celui de Sunday Riley Modern Skincare. De 2015 à 2017, l'entreprise, sous les ordres directs de son PDG, a fait en sorte que son personnel crée de faux profils Sephora, utilise des VPN pour masquer leurs emplacements et publie des avis cinq étoiles. Un lanceur d'alerte a révélé des courriels internes de l'entreprise. La FTC a conclu un accord en 2020 mais, dans une décision controversée, n'a pas imposé d'amende monétaire. Cela a suscité des objections des commissaires Chopra et Slaughter, qui l'ont qualifié de « fraude flagrante aux faux avis ». La règle de 2024 a comblé cette lacune ; les mêmes actions entraîneraient désormais des amendes se chiffrant en millions.

La méthode de l'Union européenne est structurellement différente du modèle américain. Au lieu d'une loi unique sur les avis, l'UE utilise trois outils juridiques imbriqués : le RGPD dicte la manière dont les données d'avis sont gérées ; la Directive Omnibus (appliquée via la DPCNI) établit les règles de présentation et de vérification des avis ; et le Digital Services Act spécifie ce que les plateformes doivent faire face aux problèmes de faux avis à grande échelle.

La première étape consiste à savoir quelle loi couvre quelle partie. Le RGPD couvre toute entité qui traite des données personnelles de personnes dans l'UE, y compris les données contenues dans les avis. La DPCNI couvre les commerçants exerçant des activités sur le marché de l'UE. Le DSA cible principalement les plateformes en ligne, imposant des règles beaucoup plus strictes aux Très Grandes Plateformes en Ligne (VLOP) qui comptent plus de 45 millions d'utilisateurs dans l'UE.

RGPD et le Droit à l'Effacement des Avis

L'article 17 du RGPD, connu sous le nom de « droit à l'oubli », est un outil fréquemment utilisé contre les entreprises qui hébergent des avis. Un évaluateur en France peut exiger qu'une entreprise ou une plateforme supprime un avis contenant ses informations personnelles. L'entreprise doit répondre dans un délai d'un mois. Ne pas le faire peut entraîner des plaintes déposées auprès de l'autorité de protection des données d'un pays.

C'est le détail clé que de nombreux guides négligent : le droit à l'effacement n'est pas illimité. Lorsqu'un avis contient des opinions personnelles sur la qualité du travail d'un professionnel, les tribunaux et les APD ont constamment statué que le droit du public à l'information et à la liberté d'expression peut l'emporter sur une demande de suppression. L'action coordonnée d'application de la loi de 2025 du Comité européen de la protection des données a spécifiquement ciblé les processus d'effacement faibles, mais elle a également affirmé ces droits concurrents.

En termes pratiques, cela signifie que si un peintre nommé Klaus Müller laisse un avis une étoile avec son nom et sa ville, il peut demander la suppression de ses détails d'identification. Mais l'entreprise ne peut être contrainte de supprimer le cœur d'une plainte réelle simplement parce que l'évaluateur a changé d'avis.

La Directive Omnibus : La Divulgation de Vérification Est Désormais Requise

La Directive Omnibus de 2019, qui est devenue une loi nationale dans tous les États membres de l'UE en mai 2022, a ajouté une exigence spécifique à la Directive sur les Pratiques Commerciales Déloyales. Les commerçants doivent désormais indiquer si et comment ils confirment que les avis proviennent de véritables clients. Si vous affirmez que vos avis sont vérifiés mais qu'ils ne le sont pas, vous vous engagez dans une pratique commerciale déloyale qui peut être poursuivie par les autorités nationales.

Les sanctions de la DPCNI, telles que mises à jour par la Directive Omnibus, sont importantes. Les États membres sont tenus de fixer des amendes d'au moins 4 % du chiffre d'affaires annuel du commerçant, ou un minimum de 2 millions d'euros si les chiffres d'affaires ne sont pas disponibles. L'Italie, la France, l'Allemagne et les Pays-Bas ont tous lancé des enquêtes basées sur ces règles.

Le Digital Services Act : Règles des Plateformes Depuis Février 2024

Le DSA (Règlement UE 2022/2065) est entré pleinement en vigueur le 17 février 2024. Pour les plateformes d'avis en particulier, il a introduit des règles de transparence et de responsabilité beaucoup plus strictes que toute loi européenne précédente. Les VLOP telles que Google, Tripadvisor et Booking.com doivent effectuer des analyses de risques systématiques pour les contenus contrefaits, publier des rapports de transparence sur leurs activités de modération et accorder aux chercheurs l'accès à leurs données.

L'amende la plus élevée pour infraction au DSA est de 6 % du chiffre d'affaires annuel mondial. Pour les défaillances systémiques répétées, les plateformes peuvent même être temporairement interdites d'exercer des activités dans l'UE. La Commission européenne a initié ses premières actions de non-conformité au DSA en 2024, se concentrant sur X (anciennement Twitter) pour des problèmes systémiques de modération de contenu.

Une poursuite stratégique contre la participation publique, ou SLAPP, est une affaire juridique intentée pour intimider, et non pour gagner. Un propriétaire de boulangerie qui poursuit un client pour 50 000 $ pour un avis une étoile ne s'attend pas vraiment à obtenir 50 000 $. Il essaie de forcer l'évaluateur à payer un avocat et à passer du temps au tribunal, sachant que la plupart des gens se contenteront de supprimer l'avis pour éviter les ennuis.

Cette manœuvre est largement suivie dans une base de données tenue par le groupe de défense de la liberté d'expression FIRE, qui a enregistré cinq cents poursuites-bâillons rien qu'en 2024. Les tribunaux et les législateurs ont fortement résisté. En 2025, 33 États américains, Washington D.C. et Guam ont adopté des lois anti-SLAPP. En Californie, au Texas et en Floride — trois États vitaux pour les petites entreprises — ces lois sont solides et contiennent des règles de transfert des frais. Si votre poursuite est classée comme une SLAPP, vous devez couvrir les frais juridiques de l'évaluateur.

Le calcul stratégique a changé. Une entreprise qui poursuit un évaluateur au Texas pour diffamation risque désormais (a) de perdre la motion anti-SLAPP, (b) d'être condamnée à payer l'avocat de l'évaluateur, et (c) de créer beaucoup plus de mauvaise presse que l'avis initial n'aurait jamais pu le faire. C'est ce que les avocats des droits des consommateurs appellent l'effet Streisand des poursuites en matière d'avis.

Dans l'UE, une question similaire est abordée par la Directive anti-SLAPP (2024/1069), approuvée par le Parlement européen en avril 2024. Elle se concentre principalement sur les affaires transfrontalières et ordonne aux tribunaux de rejeter les poursuites manifestement infondées dès le début, en faisant payer les frais au déposant.

Accorder à un client une réduction de 10 % pour la rédaction d'un avis n'est pas automatiquement illégal. Cela devient illégal — en vertu des réglementations de la FTC et du droit de l'UE — dès que vous conditionnez la récompense à un avis positif, ou si vous ne divulguez pas le lien matériel.

Selon les réglementations de la FTC, les avis donnés en échange de quelque chose de valeur nécessitent une divulgation « claire et visible ». Cette divulgation doit faire partie de l'avis ou se trouver juste à côté. Sur les réseaux sociaux, elle doit être « inévitable » et avoir le même poids visuel que l'avis lui-même. Un petit astérisque en bas de page ne suffit pas.

La Directive Omnibus de l'UE ajoute une autre exigence. Si votre site affiche des évaluations par étoiles, vous devez informer les utilisateurs si ces évaluations proviennent d'acheteurs vérifiés, de publications non vérifiées ou de contenu incitatif, et dans quelle proportion. Afficher une moyenne de 4,8 étoiles basée en partie sur des avis incitatifs sans cette information est une pratique commerciale déloyale.

Voici le point clé que de nombreuses petites entreprises ne comprennent pas : vous êtes autorisé à solliciter des avis. Vous pouvez envoyer un e-mail de suivi après un achat. Vous pouvez simplifier le processus. Ce que vous ne pouvez pas faire, c'est acheter un sentiment positif, cacher les commentaires négatifs ou déformer l'origine de vos évaluations.

Aux États-Unis, la durée de conservation des avis dépend principalement de votre propre politique de confidentialité et des lois des États comme le CCPA de Californie. Aucune loi fédérale ne dicte une période de conservation spécifique pour les données d'avis. Mais il y a un devoir de cohérence. Si votre politique stipule que vous effacez les données des utilisateurs après deux ans, vous ne pouvez pas choisir de ne conserver que les bons avis.

En vertu du RGPD, le principe de limitation de la conservation à l'article 5, paragraphe 1, point e), stipule que les données à caractère personnel ne doivent pas être conservées plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Pour les avis, le terme « nécessaire » est débattu. Cependant, les lignes directrices de l'EDPB impliquent que les avis ayant une fonction commerciale continue (comme aider les futurs clients) peuvent être conservés tant qu'ils restent exacts et pertinents.

La conséquence réelle est la suivante : un avis de 2018 sur un barman qui a quitté votre bar en 2021 pourrait ne plus être exact. Le conserver sans vérification pourrait vous exposer à des demandes d'effacement RGPD et à des accusations de tromperie du public. Les entreprises de l'UE devraient effectuer un audit annuel de leurs archives d'avis.

Savoir quelle agence peut vous infliger une amende, et pour quel montant, est essentiel pour une gestion intelligente des risques. L'environnement d'application en 2026 est bien plus complexe que ce que la plupart des articles de conformité suggèrent.

La Section 230 du Communications Decency Act continue d'être le fondement du droit de l'internet en Amérique. Les plateformes telles que Google, Yelp et Tripadvisor ne sont pas tenues responsables en tant qu'éditeurs des avis publiés par les utilisateurs ; elles sont considérées comme de simples intermédiaires. C'est la raison pour laquelle une entreprise américaine doit poursuivre l'évaluateur qui a écrit un avis diffamatoire, et non Google pour l'avoir hébergé.

La Cour suprême, dans ses décisions de 2023 sur Gonzalez c. Google et Twitter c. Taamneh, a choisi de ne pas réduire les protections de la Section 230, maintenant la structure fondamentale en place. Mais les plateformes peuvent perdre ce bouclier si elles créent ou aident directement à développer le contenu illégal, une limite que les affaires concernant la promotion algorithmique mettent de plus en plus à l'épreuve.

Dans l'UE, le DSA a remplacé les règles de responsabilité de la Directive sur le commerce électronique de 2000. Les plateformes qui ont une « connaissance effective » de contenu illicite, y compris les faux avis, et n'agissent pas rapidement perdront leur immunité. Il s'agit d'un écart significatif par rapport à la Section 230 ; le droit de l'UE établit une obligation de « notification et action », tandis que la Section 230 n'a pas de mandat similaire.

Pour être exhaustif, les entreprises qui ont des clients au Royaume-Uni doivent faire face à un troisième système distinct. Le Digital Markets, Competition and Consumers Act 2024 et ses règles sur les faux avis sont entrés en vigueur le 6 avril 2025. Il désigne directement les faux avis et les avis payants non divulgués comme des activités interdites. Ils sont illégaux par défaut, sans qu'il soit nécessaire de prouver qu'ils étaient « déloyaux » dans chaque cas.

La Competition and Markets Authority (CMA) du Royaume-Uni peut infliger des amendes allant jusqu'à 10 % du chiffre d'affaires annuel mondial d'une entreprise, ou 300 000 £, le montant le plus élevé étant retenu. Pour les infractions continues, les amendes journalières peuvent atteindre 5 % du chiffre d'affaires mondial quotidien ou 15 000 £. La CMA a lancé cinq enquêtes en 2025, axées sur Autotrader, Feefo, Dignity, Just Eat et Pasta Evangelists.

Les administrateurs et les dirigeants peuvent être tenus personnellement responsables des infractions qu'ils ont sciemment autorisées. C'est une règle sans équivalent direct dans le système fédéral américain actuel, où les protections du voile corporatif sont généralement plus solides.