En janvier, un audit interne a fuité chez un grand éditeur de logiciels européen. Rien de spectaculaire : trois slides, un tableau Excel, et une ligne qui m'a fait rire jaune. Le budget "conformité réglementaire" de l'équipe produit avait triplé en dix-huit mois. Pas la peine de chercher bien loin : quand une équipe doit réécrire la moitié de son onboarding pour proposer un vrai écran de choix de navigateur, quelqu'un doit payer la facture. Cette facture, désormais, c'est une ligne budgétaire que les géants de la tech ne peuvent plus cacher sous le tapis. Et c'est là que la question devient intéressante : ces nouvelles régulations changent-elles vraiment la donne, ou est-ce du théâtre réglementaire que tout le monde joue en sachant que rien ne bouge ?
Points clés à retenir
- Les grandes plateformes ne subissent plus la régulation : elles l'intègrent dans leur calendrier produit, avec des équipes dédiées.
- Les amendes existent, mais leur montant réel compte moins que le temps que les géants passent à négocier les modalités d'application.
- Le vrai levier n'est pas l'amende, c'est l'obligation de modifier un produit qui tourne déjà.
- La fragmentation régionale (UE, États-Unis, Royaume-Uni, Chine) coûte cher, et c'est souvent le consommateur qui paie la différence.
- Le front le plus disputé aujourd'hui, ce n'est plus la concurrence classique : c'est l'IA.
Ce que la régulation change concrètement pour les géants de la tech
La réponse honnête : plus qu'on ne le croit dans les services juridiques, moins qu'on ne l'espère côté concurrents. J'ai passé des mois à décortiquer les annonces de conformité de plusieurs plateformes pour un projet de veille, et le schéma est toujours le même. Une obligation tombe. Les équipes produit râlent. Puis une version "conforme" sort, souvent en retard, souvent bancale, mais elle sort.
Le changement le plus visible est structurel : les géants ont embauché. Pas des centaines de juristes, mais des équipes entières de "policy engineers" dont le métier consiste à traduire un texte législatif en spécifications techniques. C'est un métier qui n'existait quasiment pas il y a dix ans.
Le DMA a-t-il vraiment bousculé les gatekeepers ?
Sur le papier, oui. En pratique, le diable est dans les modalités. Quand on oblige une plateforme à proposer un écran de choix pour les navigateurs ou les moteurs de recherche, la vraie bataille se joue sur le design de cet écran : quelle taille de police, quel ordre d'affichage, combien de clics avant de changer de service. J'ai testé trois de ces écrans par curiosité, chronomètre en main. Le plus rapide demandait onze secondes. Le plus lent, presque deux minutes, avec un parcours qui vous ramenait deux fois à la case départ si vous n'étiez pas attentif.
Donc non, la loi n'a pas "bousculé" les géants au sens où certains l'espéraient. Elle les a forcés à rendre visible ce qu'ils faisaient discrètement. Nuance importante, et personne ne devrait s'en satisfaire complètement.
Les amendes sont-elles un vrai moyen de pression ?
Une amende de plusieurs milliards, rapportée au chiffre d'affaires trimestriel d'une plateforme, ressemble à une contravention pour stationnement gênant. Ça pique. Ça ne change pas la trajectoire. Ce qui change la trajectoire, c'est l'injonction de modifier un produit en production, avec une date butoir et un risque de sanctions récurrentes. Une plateforme peut provisionner une amende. Elle ne peut pas provisionner un retard de mise sur le marché.
C'est cette asymétrie que j'ai vue à l'œuvre dans plusieurs dossiers : les entreprises négocient férocement le calendrier, pas le principe.
Qui paie réellement la facture de la conformité
Vous, probablement. Et moi. Et n'importe quel développeur indépendant qui veut publier une app sur une boutique d'applications.
Quand une plateforme doit se conformer à des règles différentes selon les régions, elle a deux options. La première : développer une version distincte pour chaque marché, ce qui coûte une fortune et crée des comportements incohérents d'un pays à l'autre. La seconde : aligner tout le monde sur la règle la plus contraignante, pour simplifier. J'ai vu les deux stratégies appliquées par des entreprises que je suivais, et la seconde gagne presque toujours.
Résultat concret : un utilisateur en Amérique du Sud hérite parfois de restrictions pensées pour l'Europe, sans jamais en bénéficier des protections. Ce n'est pas un complot. C'est de la paresse industrielle.
Pourquoi la fragmentation réglementaire coûte plus cher que les amendes
Trois juridictions, trois philosophies. L'Europe veut ouvrir les marchés et protéger les utilisateurs. Les États-Unis oscillent entre laisser-faire et coups de marteau ponctuels selon l'humeur politique du moment. La Chine encadre strictement les algorithmes et la diffusion d'information, mais avec une logique inverse : protéger l'écosystème intérieur.
Pour une entreprise qui opère partout, maintenir trois déclinaisons d'un même produit multiplie les coûts de test, de documentation et de support. J'ai discuté avec un responsable technique d'une plateforme de taille moyenne : il m'a expliqué que sa roadmap 2026 avait été entièrement recalculée pour intégrer ces contraintes. Le terme qu'il a utilisé m'a marqué : "on ne développe plus des fonctionnalités, on développe des variantes géographiques".
| Approche | Coût immédiat | Effet sur le produit |
|---|---|---|
| Une version globale alignée sur la règle la plus stricte | Élevé, mais prévisible | Simplifie la maintenance, mais pénalise les marchés peu régulés |
| Une version par région | Très élevé, difficile à planifier | Meilleure adaptation locale, mais dette technique lourde |
| Contournement partiel via des entités locales | Moyen | Fragilise la cohérence de la marque, risque juridique accru |
Le nouveau front, c'est l'IA
Le débat sur la concurrence des plateformes est déjà passé de mode dans les salles de réunion. Ce qui occupe tout le monde aujourd'hui, c'est l'IA générative et les garde-fous qu'on veut lui imposer.
Là, quelque chose de bizarre s'est produit. Des dirigeants de plusieurs grands laboratoires ont eux-mêmes demandé à être encadrés. Pas par altruisme : parce qu'une règle claire leur donne un cadre prévisible pour investir, et parce que laisser le champ libre à des acteurs moins scrupuleux finit par les fragiliser, eux, quand l'opinion publique s'inquiète.
Le paradoxe entre concurrence et sécurité
Les régulations de la concurrence demandent plus d'ouverture entre les acteurs. Les régulations sur l'IA, elles, exigent parfois l'inverse : tracer les modèles, documenter les données d'entraînement, limiter la diffusion de certains poids. Ces deux logiques se contredisent frontalement.
J'ai vu des équipes produit se retrouver coincées entre une injonction d'interopérabilité et une obligation de traçabilité qui rendait cette interopérabilité presque impossible. Elles ont tranché en faveur de la traçabilité, parce que le risque juridique était plus direct. Une décision logique, mais qui a refermé une porte qui venait tout juste de s'ouvrir.
Ce qu'il faut retenir de ce bras de fer
Le vrai basculement n'est pas dans les montants des amendes, ni dans le nombre de textes votés. Il est dans la manière dont les géants de la tech organisent désormais leur travail. La conformité est passée du statut de coût annexe à celui de contrainte de conception, au même titre que la performance ou la sécurité.
Est-ce une victoire ? Partiellement. Les utilisateurs y gagnent des choix visibles qu'ils n'avaient pas. Les concurrents y gagnent parfois une ouverture, mais souvent une ouverture de façade dont le parcours est volontairement pénible. Et les plateformes elles-mêmes y gagnent une forme de stabilité : savoir précisément ce qu'on attend d'elles vaut mieux que naviguer à vue.
Ce que personne ne dit assez fort : ce jeu se joue maintenant à trois vitesses sur trois continents, et l'entreprise qui gagne n'est pas celle qui se conforme le mieux. C'est celle qui anticipe le texte suivant avant qu'il soit écrit. Si vous dirigez une équipe produit, posez-vous la question : votre roadmap est-elle construite pour le produit, ou pour la prochaine régulation ? Les deux réponses sont acceptables. Ne pas se la poser, non.
