Comment fonctionnent la notification et le retrait dans l'UE à la place du DMCA ?

Qu'est-ce que la notification et l'action au titre du Digital Services Act ?

C'est la version européenne de la notification et du retrait, inscrite à l'article 16 du DSA. Chaque hébergeur doit offrir un moyen électronique simple pour signaler un contenu illicite précis. Une notification doit contenir quatre éléments :

1. Une explication étayée de la raison pour laquelle le contenu est illicite.
2. Sa localisation électronique exacte, par exemple l'URL précise.
3. Le nom et l'adresse e-mail de l'expéditeur. Les signalements relatifs à des infractions d'abus sexuel sur enfant peuvent rester non signés.
4. Une déclaration selon laquelle l'expéditeur croit de bonne foi que la notification est exacte et complète.

L'hébergeur confirme la réception, puis indique à l'expéditeur sa décision et les voies de recours. Il doit traiter les notifications de manière rapide, diligente, non arbitraire et objective. Si un logiciel aide à la décision, l'hébergeur doit le préciser.

Quand une notification engage-t-elle la responsabilité d'un hébergeur ?

Lorsqu'elle donne connaissance du contenu à l'hébergeur et que celui-ci ne fait rien. L'article 6 protège l'hébergeur qui n'a pas effectivement connaissance d'un contenu illicite. Il protège aussi celui qui retire ou bloque le contenu promptement dès qu'il en prend connaissance.

L'article 16, paragraphe 3, précise quand une notification crée cette connaissance. Un hébergeur diligent doit pouvoir percevoir l'illicéité sans examen juridique approfondi. Une notification vague ou non étayée ne remplit pas cette condition.

Deux limites protègent le client. L'article 8 écarte toute obligation générale de surveiller ce qu'un hébergeur stocke. L'article 6, paragraphe 4, permet toujours à une juridiction ou à une autorité d'ordonner à l'hébergeur de mettre fin à une infraction ou de la prévenir.

Au titre du DSA, une notification ouvre une décision ; elle n'impose pas à elle seule un retrait.

Comment la notification et l'action s'appliquent-elles à un serveur loué ?

À la machine entière. Un serveur dédié est une seule machine, louée en entier, et l'hébergeur n'a aucun outil pour retirer un seul fichier de l'intérieur. La liste de restrictions du DSA va au-delà de la suppression d'un élément. Elle inclut la suspension ou la fin du service, en tout ou partie (article 17(1)(c)).

Pour toute restriction de ce type, l'hébergeur doit fournir un exposé clair des motifs. Il indique la mesure, les faits, le fondement légal ou contractuel et les voies de recours (article 17(3)).

L'article 17 ne s'applique que si l'hébergeur connaît vos coordonnées électroniques. Chez Ravenquay : Un numéro de compte suffit pour vous connecter ; une adresse email est facultative. Qu'un hébergeur puisse vous joindre dépend donc de votre choix.

Cette page décrit le droit de l'UE tel que publié ; ce n'est pas un conseil juridique.

Qui d'autre peut ordonner à un hébergeur de l'UE d'agir ?

Les tribunaux et les autorités, par voie d'ordonnances. Au titre de l'article 9, une autorité judiciaire ou administrative nationale peut ordonner à un hébergeur d'agir contre un contenu illicite déterminé. L'hébergeur doit rendre compte de l'effet donné à l'ordonnance.

L'article 18 ajoute un devoir d'alerte. Un hébergeur qui apprend l'existence d'une infraction suspectée menaçant la vie ou la sécurité de quelqu'un doit en informer promptement la police ou les autorités judiciaires.

Le droit national ajoute sa propre couche. Aux Pays-Bas, un procureur peut ordonner de rendre des données inaccessibles au titre de l'article 125p du Code de procédure pénale. L'article 54a du Code pénal protège un intermédiaire de poursuites en tant que tel lorsqu'il s'y conforme.

Les ordonnances qui visent des données ou du matériel, et non un retrait, suivent une autre voie. Elle est décrite sur la police peut-elle saisir mon serveur dans un autre pays.

Le DSA s'applique-t-il en Islande et en Suisse ?

Pas directement. La Suisse est hors de l'UE et de l'EEE. Sa loi sur le droit d'auteur ajoute une obligation d'hébergement, à l'article 39d.

Un hébergeur dont le service a créé un risque particulier d'atteinte doit empêcher la remise en ligne de la même œuvre. Cela s'applique lorsqu'une œuvre a déjà été rendue disponible illégalement par cet hébergeur et que celui-ci a été notifié.

L'Islande fait partie de l'EEE, et le DSA y est marqué comme pertinent pour l'EEE. L'entrée EEA-Lex de l'AELE, consultée le 1er novembre 2026, ne montre aucune décision du Comité mixte l'incorporant. Les règles islandaises propres à la responsabilité des hébergeurs n'ont pas pu être consultées sur un site officiel aujourd'hui, cette page ne les décrit donc pas.

Qu'est-ce que cela signifie pour un client Ravenquay ?

Les règles suivent le pays de la machine. Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays. À Amsterdam et Bucarest, le droit de l'UE et le DSA encadrent la manière dont le réseau du datacenter traite les notifications qu'il reçoit. À Reykjavik et Zurich, c'est le droit national.

Ravenquay a vérifié 34 hébergeurs de serveurs dédiés le 30 October 2026 : 19 proposaient des serveurs aux Pays-Bas et 9 en Roumanie, les deux sous le régime du DSA.

Ce que Ravenquay autorise et interdit sur ses serveurs figure dans la politique d'utilisation acceptable. Le traitement des données stockées dans chaque pays est détaillé sur quels pays européens ont encore des lois de conservation des données. Les prix des quatre emplacements sont sur combien coûte un serveur Ravenquay sans limite de trafic.