Internet n’a pas de frontières, contrairement aux systèmes juridiques : les sites Internet sont accessibles depuis tout point dans le monde, et nombre de conflits juridiques et économiques surgissent sur le Web.
Or, les conflits de normes internationales rendent complexe l’application de la loi sur Internet. Une loi qui s'appliquerait au-delà des frontières n'est pas une simple loi car elle viendrait dire à un autre État que sa loi locale ne l'emporterait pas sur cette loi « transfrontière »… Il s'agit de lois dites « de police » ; on comprend qu'elles ne sont pas nombreuses.
En droit international, les États respectent mutuellement la souveraineté des autres États ou s’entendent dans des conventions. Pour Internet, des problématiques spécifiques sont rencontrées par les États :
- Les infractions commises sur Internet à partir d’un pays sont propagées dans le monde entier.
- Tous les systèmes juridiques ne reconnaissent pas et ne sanctionnent pas les infractions de la même manière.
Dès lors, quelle loi est applicable pour les sites étrangers ?
Sites étrangers : loi applicable dans l’Union européenne et hors Union européenne
Les directives européennes relatives au droit sur Internet ont harmonisé les législations des États membres. Ainsi, tous les États membres de l’Union européenne ont accepté d'être soumis aux mêmes règles concernant notamment le droit de la consommation sur les sites de e-commerce et les référentiels de sécurité.
Bon à savoir : depuis le 3 décembre 2018, le règlement (UE) 2018/302 du Parlement européen et du Conseil, mettant fin au géoblocage, est entré en vigueur. Les consommateurs peuvent donc acheter ou louer des biens et services dans toute l'Europe sans être redirigés vers une version locale du site et bénéficient des mêmes conditions que les consommateurs locaux. Le professionnel n'est toutefois pas obligé de garantir la livraison dans toute l'Europe.
En matière de protection des données à caractère personnel, les obligations pesant sur le responsable de traitement diffèrent selon que les données sont hébergées dans un pays membre de l’Union européenne ou extérieur à l’Union.
- Il est en principe interdit de transférer des données en dehors de l’Union européenne : le législateur européen estime en effet que les données sont moins protégées lorsqu'elles sont hébergées hors Union européenne.
- Toutefois, il existe une liste de pays dont les législations sont équivalentes en termes de protection des données.
À noter : en matière de protection des données personnelles, le règlement européen sur la protection des données personnelles (règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016) harmonise la réglementation dans l'ensemble des pays de l'Union européenne. La France a promulgué une loi pour prendre en compte cette nouvelle réglementation (loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles).
Loi applicable aux sites étrangers : le cas de la France
Dans plusieurs affaires portant sur des infractions commises sur des sites Internet et sanctionnées par le droit français, le juge français a dû se prononcer sur sa propre compétence. Par principe, la loi française s’applique lorsqu'une infraction est commise :
- sur le territoire français, par un ressortissant français ou étranger ;
- à l’encontre d’un ressortissant français, en France ou à l’étranger.
En l’espèce, certaines infractions sont commises sur des sites Internet hébergés à l’étranger. Les propos étant publiés sur le Web, le monde entier peut y avoir accès. Le juge français estime qu’il a compétence pour poursuivre une infraction, même si le site internet litigieux est hébergé à l’étranger et que l’auteur de l’infraction n’est pas de nationalité française.
Le juge retient comme principal critère le fait que l’infraction soit dommageable aux citoyens français. Par ailleurs, il s’attache à vérifier si le site cible effectivement les citoyens français :
- langue française ;
- vente d’articles en euros ;
- référence à l’actualité ou à la culture française ;
- nom de domaine « .fr ».
Le juge français a reconnu une compétence universelle du juge français pour poursuivre les infractions commises sur le Web, dès lors qu’elles portent atteinte aux internautes français. Mais si la décision est rendue en France alors que le responsable de l'infraction est en dehors du territoire français et, pire, en dehors de l'Union européenne, il faut convenir qu'il sera difficile et long de voir appliquer la sanction à l'étranger…
Pour approfondir le sujet :
- Comment protéger votre site Internet du plagiat ?
- En savoir plus sur l'hébergement d'un site Internet.
- Loi Informatique et Libertés : quelles conséquences en cas de non-respect ?