Vous lancez un site, vous vendez en ligne, vous collectez des adresses mail ou vous développez une application. À chaque étape, une question juridique se pose, et elle n’a souvent rien d’évident.
Le droit des nouvelles technologies regroupe ces règles. On parlait autrefois de droit des NTIC, puis de droit de l’Internet. Aujourd’hui, juristes et pouvoirs publics disent plutôt « droit du numérique ».
Ce panorama vous donne les repères principaux et renvoie vers les pages détaillées du site.
Une matière transversale, pas un code unique
Il n’existe pas de « Code du numérique ». Les règles sont dispersées entre le Code civil, le Code de la propriété intellectuelle, le Code de la consommation, le Code pénal, des lois spéciales et, de plus en plus, des règlements européens directement applicables.
Cette dispersion explique pourquoi la matière paraît opaque. Mais elle s’organise autour de quelques grands blocs, que vous retrouverez dans le tableau ci-dessous. Pour une approche plus orientée entreprise et systèmes d’information, voyez aussi l’article sur le droit des technologies de l’information.
| Sujet | Textes principaux |
|---|---|
| Responsabilité des acteurs en ligne | Loi pour la confiance dans l’économie numérique (LCEN) de 2004, règlement européen sur les services numériques (DSA) |
| Données personnelles | RGPD, loi Informatique et libertés |
| Propriété intellectuelle | Code de la propriété intellectuelle, directive européenne de 2019 sur le droit d’auteur |
| Commerce en ligne | Code de la consommation, Code civil |
| Preuve et signature | Code civil, règlement eIDAS |
| Cybercriminalité | Code pénal (atteintes aux systèmes de traitement automatisé de données) |
Créer et exploiter un site Internet
Avant même la mise en ligne, il y a l’adresse. Le nom de domaine se réserve auprès d’un bureau d’enregistrement, sans contrôle des droits des tiers. C’est donc à vous de vérifier qu’il ne reprend pas une marque existante.
Une fois le site en ligne, la LCEN impose des mentions légales permettant d’identifier l’éditeur et l’hébergeur. Elle a aussi fixé un régime de responsabilité allégée pour les hébergeurs : ils ne répondent des contenus illicites publiés par d’autres que s’ils en avaient connaissance et n’ont pas agi promptement pour les retirer.
Le règlement européen sur les services numériques (DSA), applicable à toutes les plateformes depuis le 17 février 2024, a complété ce socle. Il impose des mécanismes de signalement, de la transparence sur la modération et des obligations renforcées pour les très grandes plateformes. En France, la loi du 21 mai 2024 dite SREN a adapté le droit national, et l’Arcom coordonne l’application du DSA.
Données personnelles : le RGPD comme règle commune
Dès que vous traitez des informations sur une personne identifiable (nom, mail, adresse IP, cookie publicitaire), le RGPD s’applique. Pour savoir ce que recouvre exactement cette notion, consultez la définition des données à caractère personnel.
Entré en application le 25 mai 2018, le règlement a mis fin à la plupart des déclarations préalables auprès de la CNIL. À la place, c’est une logique de responsabilité : vous devez documenter vos traitements, informer les personnes et respecter leurs droits (accès, rectification, effacement, opposition).
Les sanctions administratives peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Franchement, pour une petite structure, le vrai risque est souvent ailleurs : une plainte d’un client, un contrôle de la CNIL, une réputation abîmée.
Logiciels, musique, contenus : la propriété intellectuelle
Le logiciel est protégé par le droit d’auteur en France. Le code source appartient à son auteur ou, sous conditions, à l’employeur du développeur salarié. Les règles de protection et de licence sont détaillées dans la page sur le droit du logiciel.
Pour les contenus culturels, l’enjeu se situe surtout du côté des utilisateurs et des plateformes. La copie privée ne vaut que pour une source licite, et le partage en pair à pair reste sanctionné. Les règles actuelles sont expliquées dans l’article sur le téléchargement de musique.
Contrats, preuve et commerce en ligne
Un contrat conclu par Internet est valable comme un contrat papier. Le Code civil encadre la conclusion par voie électronique (récapitulatif de commande, confirmation de l’acceptation), et l’écrit électronique a la même force probante que l’écrit papier sous conditions.
Le consommateur qui achète à distance dispose en principe d’un droit de rétractation de quatorze jours, avec des exceptions listées par le Code de la consommation. Les questions de preuve, de signature et de responsabilité civile en ligne sont rassemblées dans le dossier droit civil et nouvelles technologies.
Ce qui arrive : l’intelligence artificielle
Le règlement européen sur l’intelligence artificielle, adopté en 2024, s’applique de façon progressive. Il classe les systèmes selon leur niveau de risque et interdit certains usages jugés inacceptables.
À mon sens, c’est le prochain grand chantier pour les entreprises qui utilisent ces outils au quotidien. Et les questions de droit d’auteur sur les contenus générés restent largement ouvertes devant les tribunaux.
Pour un projet précis (lancement de plateforme, litige avec un hébergeur, contrôle de la CNIL), l’avis d’un avocat spécialisé en droit du numérique reste la meilleure garantie.
Questions fréquentes sur le droit des nouvelles technologies
Qu’est-ce que le droit des nouvelles technologies ?
C’est l’ensemble des règles qui s’appliquent aux activités numériques : sites Internet, données personnelles, logiciels, commerce en ligne, plateformes. On parle aujourd’hui plus souvent de droit du numérique. Ces règles sont réparties entre plusieurs codes et des règlements européens.
Quelles sont les lois principales du numérique en France ?
Les textes de référence sont la LCEN de 2004, le RGPD et la loi Informatique et libertés, le Code de la propriété intellectuelle et le Code de la consommation. S’y ajoutent des règlements européens récents comme le DSA, eIDAS et le règlement sur l’intelligence artificielle.
Le RGPD s’applique-t-il à un petit site ou un blog ?
Oui, dès que vous collectez des données personnelles : formulaire de contact, newsletter, statistiques de visite ou cookies. Les obligations sont proportionnées à la taille et aux risques du traitement, mais elles existent.
Qui contrôle l’application du DSA en France ?
L’Arcom a été désignée comme coordinateur pour les services numériques. Elle travaille avec la CNIL et la DGCCRF selon les sujets, et la Commission européenne supervise directement les très grandes plateformes.
