Vous vendez en ligne, même à petite échelle, et un client belge vous demande un remboursement ? Les règles qui s’appliquent viennent en grande partie de Bruxelles. Droit de rétractation, signature électronique, responsabilité des plateformes, paiement sécurisé : presque tout le droit du commerce électronique français est la transposition, ou l’application directe, de textes européens.
En 1999, ces règles n’existaient qu’à l’état de projets. La Commission européenne préparait alors ses premières directives sur la signature électronique, les contrats en ligne et la monnaie électronique. Vingt-cinq ans plus tard, le paysage a complètement changé.
Cette page retrace les grandes étapes et vous dit ce qui s’impose aujourd’hui à un commerçant en ligne.
Pourquoi l’Europe fixe les règles du commerce en ligne
Un site marchand vend par nature au-delà des frontières. Si chaque État avait ses propres règles sur la validité d’un contrat conclu en ligne, aucun commerçant ne pourrait vendre sereinement dans toute l’Union. D’où la volonté d’harmoniser.
L’Union agit avec deux outils. La directive fixe un objectif que chaque État transpose dans son droit, avec une certaine marge. Le règlement s’applique tel quel, partout, sans transposition. Ces dernières années, Bruxelles a nettement privilégié le règlement pour le numérique.
Un point que l’on oublie souvent. Même avant sa transposition, une directive pèse sur le juge national. La Cour de justice impose depuis l’arrêt Marleasing de 1990 d’interpréter le droit national à la lumière de la directive.
1999-2000 : les premières directives
La fin des années 1990 a posé les fondations. Trois textes ont structuré le commerce en ligne pendant vingt ans.
- La directive 1999/93/CE sur les signatures électroniques, qui a reconnu pour la première fois une valeur juridique à la signature numérique.
- La directive 2000/31/CE sur le commerce électronique, qui a fixé les informations dues par le vendeur, les règles de conclusion des contrats en ligne et un régime de responsabilité allégé pour les intermédiaires techniques.
- La directive 2000/46/CE sur la monnaie électronique, qui a créé un statut pour les émetteurs de monnaie électronique.
La France a suivi. La loi du 13 mars 2000 a admis l’écrit électronique comme preuve au même titre que l’écrit papier, sous conditions (une évolution détaillée dans notre article sur la preuve électronique). Puis la loi pour la confiance dans l’économie numérique (LCEN) du 21 juin 2004 a transposé la directive sur le commerce électronique.
Depuis la réforme du droit des contrats de 2016, ces règles figurent aux articles 1366 et 1367 du Code civil.
La signature électronique : de la directive de 1999 au règlement eIDAS
La directive de 1999 laissait trop de latitude aux États. Une signature valable en Allemagne n’était pas toujours reconnue en Italie.
Le règlement eIDAS n° 910/2014, applicable depuis le 1er juillet 2016, a réglé le problème. Il distingue trois niveaux de signature électronique : simple, avancée et qualifiée. Seule la signature qualifiée a automatiquement la même valeur qu’une signature manuscrite dans tous les pays de l’Union. En droit français, elle bénéficie d’une présomption de fiabilité, ce qui renverse la charge de la preuve.
Pour un contrat de vente courant, une signature simple ou avancée suffit généralement. Mais en cas de contestation, c’est à vous de prouver la fiabilité du procédé. Notre page sur la signature électronique détaille ces trois niveaux et leurs usages.
Le règlement (UE) 2024/1183, dit eIDAS 2, prolonge le dispositif. Il prévoit un portefeuille européen d’identité numérique que chaque État doit proposer à ses citoyens.
Les droits du consommateur en ligne
C’est le volet qui touche le plus directement les e-commerçants. Plusieurs textes se sont succédé et se complètent.
| Texte européen | Ce qu’il impose |
|---|---|
| Directive 2011/83/UE (droits des consommateurs) | Information précontractuelle détaillée, droit de rétractation de 14 jours harmonisé dans toute l’Union |
| Règlement (UE) 2018/302 (géoblocage) | Interdiction de refuser un client d’un autre État membre sans justification |
| Directives 2019/770 et 2019/771 | Garantie de conformité des contenus numériques et des biens vendus |
| Directive (UE) 2019/2161, dite Omnibus | Règles sur l’annonce des réductions de prix, transparence des avis clients et du classement des offres |
En France, ces règles se trouvent dans le Code de la consommation. Le délai de rétractation de 14 jours est sans doute la plus connue, avec ses exceptions (biens personnalisés, denrées périssables, contenus numériques déjà téléchargés avec l’accord du client). Pour le détail côté acheteur, voyez notre article sur la rétractation d’un achat.
Franchement, la directive Omnibus est celle que les petits sites connaissent le moins. Afficher « -50 % » sans pouvoir justifier le prix de référence est pourtant devenu un vrai risque de sanction.
Paiement et monnaie électronique
La directive de 2000 sur la monnaie électronique a été remplacée par la directive 2009/110/CE. Elle encadre les établissements qui émettent de la monnaie électronique, comme les cartes prépayées ou certains portefeuilles en ligne.
Le changement le plus visible pour les acheteurs vient d’ailleurs. La deuxième directive sur les services de paiement (2015/2366, dite DSP2) a imposé l’authentification forte : ce code reçu par SMS ou cette validation dans l’application bancaire au moment de payer en ligne. Elle a aussi ouvert l’accès aux comptes bancaires à des prestataires tiers, avec l’accord du client.
Les plateformes : du statut d’hébergeur au DSA
La directive de 2000 avait créé un régime protecteur pour les hébergeurs. Ils n’étaient responsables d’un contenu illicite qu’à partir du moment où ils en avaient connaissance et ne le retiraient pas promptement. Ce principe a été repris par la LCEN et a fait couler beaucoup d’encre, comme le rappelle notre analyse sur la responsabilité des acteurs de l’internet.
Le règlement sur les services numériques (DSA, règlement 2022/2065), applicable à toutes les plateformes depuis le 17 février 2024, a modernisé ce cadre. Il conserve le principe de responsabilité limitée mais ajoute des obligations : mécanisme de signalement des contenus illicites, transparence sur la modération et la publicité, vérification de l’identité des vendeurs professionnels sur les places de marché.
Les très grandes plateformes ont des obligations renforcées. Le règlement sur les marchés numériques (DMA, règlement 2022/1925) vise quant à lui les « contrôleurs d’accès » et leur interdit certaines pratiques, comme mettre systématiquement en avant leurs propres produits dans les résultats.
Données personnelles et cookies
Impossible de parler de commerce en ligne sans parler des données clients. Le règlement général sur la protection des données (RGPD, règlement 2016/679), applicable depuis le 25 mai 2018, s’impose à tout site qui collecte des noms, adresses ou historiques de commande.
Concrètement, vous devez informer vos clients de l’usage de leurs données, limiter la collecte au nécessaire et fixer une durée de conservation. La prospection par e-mail auprès de particuliers suppose en principe leur accord préalable, sauf pour des produits analogues à ceux déjà achetés.
Les cookies relèvent d’un autre texte, plus ancien : la directive 2002/58/CE, dite ePrivacy. En France, elle a été transposée dans la loi Informatique et Libertés. Les traceurs publicitaires ne peuvent être déposés qu’après le consentement de l’internaute, et refuser doit être aussi simple qu’accepter.
Mais attention. La CNIL contrôle régulièrement les sites marchands sur ce point, et les grands noms du commerce en ligne ont déjà été sanctionnés.
Ce que cela change pour votre site marchand
Si vous lancez ou gérez une boutique en ligne, ce cadre européen se traduit par une liste d’obligations assez concrète.
- Afficher l’identité de l’entreprise et toutes les informations légales sur le site.
- Présenter les caractéristiques du produit, le prix total et les frais avant la commande.
- Prévoir un processus de commande en plusieurs étapes, avec récapitulatif avant validation.
- Informer clairement sur le droit de rétractation et fournir un formulaire type.
- Envoyer une confirmation de commande sur un support que le client peut conserver, comme un e-mail.
- Justifier tout prix barré par le prix le plus bas pratiqué dans les 30 jours précédents.
Les mentions à faire figurer sur le site sont détaillées dans notre page sur les mentions obligatoires. Et si vous vendez via une place de marché, attendez-vous à ce que la plateforme vous demande des justificatifs d’identité : c’est une obligation du DSA, pas un excès de zèle.
Questions fréquentes sur le commerce électronique en Europe
Quelle directive encadre le commerce électronique en Europe ?
La directive 2000/31/CE sur le commerce électronique reste le texte de base. Elle a été transposée en France par la LCEN de 2004. Depuis 2024, une partie de ses règles sur la responsabilité des intermédiaires a été reprise et complétée par le règlement sur les services numériques (DSA).
Une signature électronique a-t-elle la même valeur qu’une signature manuscrite ?
Oui, si le procédé est fiable et permet d’identifier le signataire. La signature électronique qualifiée au sens du règlement eIDAS est présumée fiable et vaut signature manuscrite dans toute l’Union. Pour les signatures simples ou avancées, c’est à celui qui s’en prévaut de prouver la fiabilité du procédé.
Le DSA s’applique-t-il aux petits sites marchands ?
Le DSA vise les services intermédiaires : hébergeurs, plateformes en ligne, places de marché, moteurs de recherche. Une boutique qui vend ses propres produits n’est pas une plateforme au sens du DSA. Elle reste soumise au Code de la consommation et à la LCEN.
Le délai de rétractation est-il le même dans toute l’Union européenne ?
Oui. La directive 2011/83/UE a harmonisé le délai de rétractation à 14 jours pour les achats à distance. Les exceptions sont, elles aussi, communes à tous les États membres.
