Marketplaces : la non-conformité devient un risque financier majeur

Deux affaires distinctes mettent en évidence l’étendue du risque juridique pour les grandes plateformes d’e-commerce. La Commission européenne a sanctionné AliExpress à hauteur de 550 millions d’euros après une enquête portant sur des mesures qui n’avaient pas été déployées. Aux États-Unis, eBay doit verser 56 millions de dollars pour mettre fin aux poursuites civiles engagées par deux journalistes victimes d’une campagne de cyberharcèlement orchestrée en interne.

Ces dossiers ne relèvent ni du même territoire ni du même manquement. Leur rapprochement montre néanmoins que le coût de conformité d’une marketplace dépasse les contrôles visibles par les vendeurs et les acheteurs. Il englobe les mécanismes de prévention, la supervision des opérations et la conduite des collaborateurs.

AliExpress face aux obligations de prévention

La sanction européenne fait suite à une enquête ayant établi qu’AliExpress n’avait pas mis en place les mesures requises pour empêcher les pratiques visées. Pour une direction juridique, le point d’attention est le passage de la politique déclarative à la preuve d’exécution.

Une marketplace doit pouvoir démontrer que ses règles sont traduites dans les parcours d’inscription, les contrôles, le traitement des alertes et les décisions de modération. La documentation d’une procédure ne suffit pas si son application ne peut être retracée. Les responsabilités doivent être réparties entre équipes produit, conformité, sécurité, opérations et relations avec les vendeurs.

Cette approche a un coût récurrent : adaptation des outils, conservation des traces, contrôle des exceptions et revue des indicateurs. Le budget de conformité doit donc être intégré au fonctionnement de la plateforme plutôt que traité comme une dépense ponctuelle déclenchée par une enquête.

eBay et le risque lié aux comportements internes

Le dossier eBay concerne une campagne menée contre un couple de journalistes après la publication d’articles critiques. Les moyens mentionnés comprennent des menaces en ligne, de faux comptes et l’envoi de colis macabres. Le versement de 56 millions de dollars vise à mettre fin aux poursuites civiles.

Cette affaire déplace le regard vers les contrôles internes. Les outils numériques, comptes et processus d’une entreprise peuvent être détournés par des personnes agissant en son sein. Une politique de conformité doit donc couvrir les droits d’accès, la séparation des fonctions, les mécanismes d’alerte et la capacité d’enquête.

La direction juridique ne peut porter seule cette prévention. Les ressources humaines, la sécurité, l’audit interne et la direction générale doivent partager des règles d’escalade, notamment lorsqu’une action vise des tiers critiques à l’égard de l’entreprise.

Budgéter la conformité comme une capacité opérationnelle

Les marketplaces peuvent structurer leur dispositif autour de trois preuves : ce qui devait être empêché, les contrôles effectivement déployés et le traitement des anomalies. Cette chaîne doit être testée régulièrement, y compris sur les opérations internes qui ne concernent pas directement une transaction commerciale.

Conclusion opérationnelle : la direction juridique doit cartographier obligations de plateforme et risques comportementaux, puis attribuer à chaque contrôle un responsable, une trace vérifiable et une procédure d’escalade. Le coût doit être comparé à l’exposition financière et réputationnelle créée par une défaillance.