Lexique parlementaire
Hébergeur
Prestataire technique qui stocke et met à disposition des contenus ou des données pour le compte de tiers, bénéficiant d'un régime de responsabilité limitée sous conditions définies par la loi.
En droit français et européen, un hébergeur est un prestataire de services qui stocke des informations fournies par ses utilisateurs et les met à disposition du public, sans exercer de contrôle éditorial sur leur contenu. Cette définition est au coeur du régime de responsabilité limitée dont bénéficient les acteurs numériques depuis les premières lois sur le commerce électronique.
Le régime de responsabilité limitée
Le principe fondateur est que l’hébergeur ne peut être tenu responsable des contenus qu’il stocke s’il n’avait pas connaissance de leur caractère illicite et s’il agit promptement pour les retirer ou en bloquer l’accès dès qu’il en a été informé. Ce mécanisme, dit “notice and action” ou “notice and takedown”, est issu de la directive européenne sur le commerce électronique de 2000, transposée en France par la loi pour la confiance dans l’économie numérique (LCEN) de 2004.
La distinction entre hébergeur et éditeur est déterminante : l’éditeur produit ou sélectionne les contenus et en assume la pleine responsabilité. Un hébergeur qui commence à exercer un contrôle éditorial sur les contenus peut voir requalifier son statut et perdre le bénéfice de la responsabilité atténuée.
Le cadre européen modernisé : le DSA
Le règlement (UE) 2022/2065 sur les services numériques (Digital Services Act, DSA), applicable depuis 2024, modernise profondément le cadre hérité de 2000. Il maintient le principe de responsabilité limitée mais y ajoute des obligations de diligence graduées selon la nature et la taille des plateformes :
- Tous les hébergeurs doivent disposer d’un point de contact unique, coopérer avec les autorités judiciaires et mettre en place des mécanismes de notification des contenus illicites.
- Les plateformes en ligne doivent traiter les signalements, motiver leurs décisions de modération et offrir des voies de recours internes.
- Les très grandes plateformes et moteurs de recherche (désignés par la Commission sur la base du nombre d’utilisateurs) font l’objet d’obligations renforcées : audit annuel, transparence algorithmique, gestion des risques systémiques, accès aux données pour les chercheurs.
En France, l’ARCOM est l’autorité coordinatrice des services numériques au sens du DSA.
L’articulation avec le cloud souverain
Les hébergeurs qui traitent des données pour le compte d’administrations ou d’opérateurs de services essentiels sont soumis à des obligations supplémentaires, notamment en matière de localisation des données et de résistance aux injonctions d’autorités étrangères. La qualification de prestataire de confiance au titre du référentiel SecNumCloud de l’ANSSI est distincte du statut d’hébergeur au sens du DSA, mais les deux régimes peuvent s’appliquer simultanément.
Pourquoi c’est utile en affaires publiques
Le statut d’hébergeur est central dans les débats sur la modération des contenus, la liberté d’expression en ligne et la régulation des plateformes. Les professionnels des affaires réglementaires qui travaillent pour des acteurs du numérique, des médias en ligne ou des collectivités publiques utilisant des services cloud doivent maîtriser ce cadre pour anticiper les obligations de conformité, les risques de contentieux et les évolutions législatives au niveau national et européen.
Questions fréquentes
Quelle est la différence entre un hébergeur et un éditeur ?
L'hébergeur stocke des contenus produits par des tiers et bénéficie d'une responsabilité limitée. L'éditeur produit lui-même les contenus et en est pleinement responsable. La distinction détermine le régime juridique applicable.
Dans quelles conditions la responsabilité d'un hébergeur peut-elle être engagée ?
La responsabilité d'un hébergeur peut être engagée s'il avait connaissance du caractère manifestement illicite d'un contenu et n'a pas agi promptement pour le retirer ou en bloquer l'accès, notamment après notification.
Qu'est-ce que le DSA change pour les hébergeurs ?
Le règlement sur les services numériques (DSA) modernise le cadre en imposant des obligations de diligence graduées selon la taille des plateformes : procédures de signalement, coopération avec les autorités, transparence algorithmique pour les très grandes plateformes.
Comprendre, c'est bien. Agir, c'est mieux.
Legiwatch suit en temps réel toutes les mentions de ces objets parlementaires : amendements, scrutins, articles, alinéas, débats. Avec une IA qui parle votre métier.
Voir une démo