Plafonds des amendes au titre du GDPR, du DSA et du DMA : 4 %, 6 %, 10 % (20 % en cas de récidive)

Ces trois règlements fixent des amendes maximales sous la forme d’un pourcentage du chiffre d’affaires annuel mondial, mais les pourcentages diffèrent. Le plafond est de 4 % pour le GDPR, de 6 % pour le DSA et de 10 % pour une première infraction au DMA, ce taux passant à 20 % en cas d’infractions répétées. Une erreur fréquente consiste à intervertir les chiffres du DSA et du DMA parce que leurs sigles commencent tous deux par un « D » — rappelez-vous que le DMA, plus récent et plus ciblé, prévoit le plafond le plus élevé. Notez également que le « chiffre d’affaires mondial » désigne les recettes réalisées dans le monde entier, et non uniquement dans l’UE, ce qui peut rendre les amendes considérables pour les grandes entreprises technologiques.

Pour éviter de les confondre, utilisez ce moyen mnémotechnique : l’ordre de sévérité suit l’ordre alphabétique — GDPR (4 %, le plus faible), DSA (6 %, intermédiaire), DMA (10 %, le plus élevé). Pour le taux du DMA en cas de récidive, pensez « le double du premier » — 10 % devient 20 %. Lors d’un examen, si une question mentionne une « infraction répétée » et un taux de 20 %, il s’agit nécessairement du DMA, et non du GDPR ou du DSA. Méfiez-vous également des distracteurs qui indiquent un montant forfaitaire en euros plutôt qu’un pourcentage — ce sont des pièges, sauf si la question précise un maximum fixe pour un cas particulier.

Testez-vous rapidement : quel règlement prévoit un plafond de 6 % ? Si vous avez répondu le DSA, vous avez raison. Et pour 20 % ? Il s’agit du DMA en cas d’infractions répétées. Dernière vérification : si une amende est décrite comme pouvant atteindre « 10 % du chiffre d’affaires mondial », sans mention d’une récidive, il s’agit de la première infraction au DMA. Gardez ces distinctions bien en tête et vous réussirez toute question portant sur les amendes.