Contrôleur d’accès : la règle du DMA applicable aux grandes plateformes
Un contrôleur d’accès est un grand fournisseur de services de plateforme essentiels qui contrôle un point d’accès déterminant entre les entreprises et les utilisateurs ; le piège à l’examen consiste à le confondre avec un « responsable du traitement » au sens du GDPR.
Écouter cette page (bêta)
Dans le cadre du règlement sur les marchés numériques, un contrôleur d’accès est une entreprise qui exploite un service de plateforme essentiel — tel qu’un moteur de recherche, une boutique d’applications ou un réseau social — et occupe une position puissante d’intermédiaire entre les entreprises utilisatrices et les utilisateurs finaux. Le critère essentiel consiste à déterminer si la plateforme dispose d’une vaste base d’utilisateurs, d’une position économique forte et d’un rôle solide et durable qui rend la concurrence difficile pour les autres acteurs. Contrairement au responsable du traitement au sens du GDPR, qui détermine les modalités de traitement des données à caractère personnel, un contrôleur d’accès est défini par sa puissance sur le marché et le goulet d’étranglement qu’il crée, et non par son rôle dans le traitement des données.
Pour vous tester rapidement, demandez-vous : la plateforme contrôle-t-elle l’accès entre deux groupes distincts (les entreprises et les consommateurs) et satisfait-elle aux critères de taille ? Si oui, il s’agit d’un contrôleur d’accès. Si la question porte plutôt sur l’entité qui détermine la finalité du traitement des données, il s’agit d’un responsable du traitement au sens du GDPR. Gardez à l’esprit l’image du poste de péage pour éviter de confondre les deux notions.
Pour repérer une question sur un contrôleur d’accès, retenez les trois seuils : au moins 45 millions d’utilisateurs finaux actifs par mois dans l’UE, au moins 10,000 entreprises utilisatrices par an et une capitalisation boursière supérieure à 75 milliards d’euros ou un chiffre d’affaires équivalent. Si une question énumère ces chiffres, elle vise la désignation d’un contrôleur d’accès au titre du DMA, et non le RGPD. Une astuce consiste à imaginer le contrôleur d’accès comme le « péage » que les entreprises doivent franchir pour atteindre leurs clients ; cette image permet de le distinguer d’autres rôles, tels que le sous-traitant ou le responsable du traitement.
Qu’est-ce qu’un contrôleur d’accès au sens du DMA ?
Un grand fournisseur de services de plateforme essentiels désigné comme tel parce qu’il contrôle un accès important entre les entreprises et les utilisateurs.