Conformité & réglementation

La souveraineté numérique figure en bonne place à l'agenda européen : les gouvernements et les entreprises veulent garder la maîtrise de leurs données et de leur infrastructure numérique. Mais que recouvre exactement ce concept, et qu'est-ce qui change concrètement pour les organisations du BeNeLux ?

L'Union européenne a adopté deux lois pour rendre le marché numérique plus équitable et plus sûr : le Digital Markets Act régit le pouvoir des grandes plateformes contrôlant l'accès au marché, tandis que le Digital Services Act protège les utilisateurs contre les contenus illicites et les pratiques trompeuses.

L'Autorité des consommateurs et des marchés (ACM) invite les détaillants en ligne à se préparer à une nouvelle obligation légale : à partir du 19 juin 2026, les boutiques en ligne et les applications devront proposer une fonction de résiliation claire et accessible.

L'AI Act est le premier cadre juridique complet au monde pour l'intelligence artificielle. Il répartit les systèmes d'IA en niveaux de risque et impose des obligations à chaque niveau aux développeurs et aux utilisateurs — avec des conséquences pour les entreprises de toute l'UE, y compris le BeNeLux.

L'administration Trump restreint l'accès aux derniers programmes d'IA d'OpenAI et d'Anthropic. Des experts avertissent que l'avance américaine en matière d'IA pourrait gravement affecter l'économie européenne.

Apple mène des discussions constructives avec la Commission européenne au sujet de la nouvelle Siri AI, qui n'est pas encore disponible dans l'UE pour iOS 27 et iPadOS 27 en raison du Digital Markets Act.

Getty Images annonce la fin de la fusion prévue avec Shutterstock. Le régulateur britannique a imposé des restrictions qui auraient contraint à exclure une partie des activités de Shutterstock de l'accord — malgré le feu vert déjà accordé par les autorités américaines.

Un récent arrêt de la Cour suprême des États-Unis met sous pression le cadre EU-US Data Privacy Framework. L'organisation de défense de la vie privée noyb décrit les conséquences comme une 'explosion' de l'accord et appelle la Commission européenne à retirer la décision d'adéquation pour les États-Unis.

La Commission européenne a adopté une position provisoire : les services cloud d'Amazon (AWS) et de Microsoft (Azure) doivent être considérés comme des contrôleurs d'accès au sens du Digital Markets Act. C'est la première fois que le DMA est appliqué aux services cloud.

Une coalition de procureurs généraux américains a ouvert une enquête sur OpenAI. Selon TechCrunch, les questions portent sur la politique publicitaire de l'entreprise et sur la manière dont elle traite les données de santé.

L'autorité italienne de la concurrence ouvre une enquête sur Apple et la question de savoir si l'entreprise accorde un avantage déloyal à son propre service cloud iCloud par rapport aux services concurrents de stockage en ligne. Les conclusions seront également transmises à la Commission européenne.

L'application belge d'identification itsme est maintenant utilisable aux Pays-Bas. L'application prend ainsi la relève d'iDIN, le système de connexion développé par les banques néerlandaises.

La Commission européenne a présenté mercredi un paquet de nouvelles règles technologiques visant à réduire la dépendance européenne envers les entreprises américaines de cloud et d'IA. Objectif central : tripler la capacité des centres de données européens en sept ans.

Le prochain gestionnaire de DigiD devra être européen. Le gouvernement choisit de recourir à la loi sur les marchés publics Défense et Sécurité, afin de pouvoir écarter les parties présentant un risque.

Microsoft, Meta et d'autres entreprises technologiques ont partagé les noms de fonctionnaires et de chercheurs néerlandais avec une commission sénatoriale américaine qui examine les règles technologiques européennes comme de la « censure ». Le gouvernement juge cela « extrêmement préoccupant ».

Le gouvernement américain discute d'une éventuelle prise de participation dans OpenAI. Le président Trump a déclaré qu'il examine des accords dont le peuple américain pourrait bénéficier grâce au succès de l'IA.

La directive NIS2 impose aux organisations de 18 secteurs critiques des mesures de cybersécurité renforcées, des obligations de notification et une responsabilité personnelle des dirigeants. La date limite de transposition pour les États membres de l'UE était le 17 octobre 2024.

Le Digital Markets Act impose aux grandes plateformes numériques désignées comme contrôleurs d'accès d'ouvrir leurs écosystèmes et de garantir une concurrence équitable. Apple est l'un de ces contrôleurs d'accès — avec des obligations concrètes en matière de distribution d'applications, d'interopérabilité et de traitement équitable.

L'Union européenne cherche à réduire sa dépendance envers les fabricants de puces étrangers grâce à l'EU Chips Act. Mais l'Europe atteindra-t-elle ses objectifs ambitieux ?

L'UE oblige les fabricants de matériel et de logiciels à respecter des exigences strictes en matière de cybersécurité à partir de 2027. Le Cyber Resilience Act (CRA) s'applique à pratiquement tous les produits connectés comportant des éléments numériques.

À partir du 12 septembre 2025, le règlement européen Data Act s'applique. Il définit qui a accès aux données des appareils connectés, interdit les contrats déséquilibrés et facilite le changement de fournisseur de services cloud.

Le Règlement général sur la protection des données (RGPD) impose des obligations aux organisations du monde entier lorsqu'elles traitent des données personnelles de citoyens de l'UE. Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.

Apple a annoncé à la WWDC 2026 un Siri AI entièrement repensé, un assistant vocal nettement amélioré doté d'un contexte personnel et d'une connaissance du monde. En raison du Digital Markets Act européen, la fonctionnalité ne sera pas disponible dans l'UE au lancement d'iOS 27 et d'iPadOS 27 — et donc pas non plus aux Pays-Bas et en Belgique.

Solvinity, le gestionnaire de DigiD, fait appel contre l'interdiction imposée le mois dernier par la secrétaire d'État Willemijn Aerdts sur l'acquisition par l'américain Kyndryl.

L'État de Floride a intenté une action en justice contre TikTok, estimant que la plateforme continuerait d'autoriser les enfants de moins de 14 ans à s'inscrire, en violation de la loi étatique qui l'interdit.

Le ministère américain de la Justice affirme que le Pentagone a besoin des turbines à gaz non autorisées du datacenter de xAI et se range du côté de l'entreprise dans une action en justice de la NAACP portant sur la pollution atmosphérique.

Un survivant de la fusillade à l'Antioch High School de Nashville intente une action en justice contre une entreprise de détection d'armes par IA, après que le système installé n'a pas détecté l'arme du tireur.

Une étude en cybersécurité menée par Amazon et des discussions entre le PDG Andy Jassy et la Maison-Blanche sont en partie à l'origine de la mesure d'exportation qui a contraint Anthropic à bloquer l'accès à deux modèles d'IA dans le monde entier, rapporte le Wall Street Journal.

Les petits investisseurs qui détiennent indirectement une participation dans SpaceX via un Special Purpose Vehicle (SPV) s'exposent, en cas d'introduction en bourse, à des frais cachés, de longs délais de paiement et même à des fraudes — et ne connaîtront leur participation actionnariale réelle qu'à l'issue de la période de lockup post-IPO.

Des employés du site pornographique Motherless, hébergé aux Pays-Bas, ont eux-mêmes publié du matériel d'abus sexuels sur enfants sur le site. C'est ce que révèle une enquête de la NOS.

Apple annonce que l'écosystème mondial de l'App Store a facilité plus de 1 400 milliards de dollars de paiements et de ventes pour les développeurs en 2025.

Les grandes entreprises technologiques font du lobbying à Washington en faveur d'une loi fédérale sur l'IA qui remplacerait les réglementations propres à chaque État. Selon The Verge, la préemption est depuis des mois l'objectif principal de leurs efforts de lobbying.

Un groupe d'actionnaires attaque Microsoft en justice. Ils soutiennent que l'entreprise a présenté aux investisseurs une image trop optimiste de la croissance d'Azure et des coûts croissants liés à l'infrastructure IA.

Google lancera cet été une carte d'identité numérique en Europe permettant aux utilisateurs de s'identifier officiellement, selon Emerce.