Les VLOP (Very Large Online Platforms, ou très grandes plateformes en ligne) sont une catégorie spécifique d’acteurs désignée par la Commission européenne dans le cadre du Digital Services Act (DSA).
Une plateforme est classée VLOP si elle compte plus de 45 millions d’utilisateurs actifs moyens par mois dans l’Union européenne (soit environ 10 % de la population de l’UE). Ce seuil correspond au moment où le système devient capable de générer des risques systémiques.
Les obligations spécifiques des VLOP
Parce qu’elles ont un impact massif sur l’opinion publique et les droits fondamentaux, les VLOP sont soumises à des règles beaucoup plus strictes que les autres plateformes :
- Évaluation des risques systémiques : elles doivent analyser les risques que leurs services font peser sur la société (désinformation, atteinte aux droits fondamentaux, sécurité publique, santé, protection des mineurs).
- Audits indépendants : elles doivent se soumettre chaque année à un audit externe pour vérifier le respect du DSA.
- Accès aux données : elles doivent donner accès à leurs données aux chercheurs agréés, afin de permettre l’étude des risques.
- Transparence des algorithmes : elles doivent expliquer comment leurs systèmes de recommandation fonctionnent et proposer au moins une option de recommandation non basée sur le profilage.
- Gestion de crise : en cas d’événement grave (guerre, catastrophe, élection), elles doivent mettre en place des mesures spécifiques pour limiter la diffusion de contenus dangereux.
- Sanctions : en cas de non-respect, elles s’exposent à des amendes pouvant atteindre 6 % de leur chiffre d’affaires mondial.
Quels sont les acteurs concernés ?
En 2026, la liste des VLOP désignées par la Commission européenne comprend notamment : Facebook, Instagram, TikTok, X (Twitter), YouTube, LinkedIn, Snapchat, Pinterest, Amazon (place de marché), Google Search, Google Maps, Google Shopping, Apple App Store, Booking.com, Alibaba AliExpress, Zalando et d’autres plateformes d’envergure.
(Note : Wikipedia a également été classé VLOP, mais a obtenu une exemption partielle compte tenu de son modèle à but non lucratif).
Ce que le VLOP n’est pas
- Ce n’est pas un label de qualité : c’est une catégorie de risque qui impose des obligations.
- Ce n’est pas une sanction : c’est une désignation qui entraîne une responsabilité accrue.
- Ce n’est pas définitif : la Commission réévalue régulièrement les seuils et les entités concernées.
Analogie
Le VLOP, c’est comme un grand stade de football par rapport à un stade de quartier. Les règles de sécurité (issue de secours, contrôle des foules, surveillance) ne sont pas les mêmes. Pour un petit stade, quelques extincteurs suffisent. Pour un stade de 80 000 places, il faut des plans d’évacuation, des auditeurs de sécurité et une gestion de crise en temps réel. Le VLOP est un acteur qui, par sa taille, est soumis à des règles de sécurité et de transparence renforcées.