Loi société et organisations : entretien avec Agnès Crepet et Tariq Krim (Partie 1)

Décrypter, à partir des propos d’Agnès Crepet et Tariq Krim, ce que recouvre la loi société et organisations, pourquoi elle apparaît maintenant, et ce qu’elle change réellement dans la gouvernance des plateformes, la protection des données et les rapports de pouvoir dans le numérique. L’épisode spécial « loi, société et organisations » (référence LCC 248, partie 1) ne se contente pas d’aligner des sujets d’actualité: il propose une grille de lecture où les conditions d’utilisation, la modération et la circulation des données deviennent des instruments de gouvernement. Autrement dit, ce qui semblait relever du « produit » ou du « service » se révèle structurer l’espace public, l’économie de l’attention et, au bout de la chaîne, des droits fondamentaux comme la liberté d’expression.

De quoi parle la loi société et organisations

Dans la discussion menée par Agnès Crepet et Tariq Krim, la « loi société et organisations » n’est pas présentée comme un simple texte technique sur le numérique, mais comme un cadre de gouvernance: elle vise à rendre lisibles et contestables des décisions qui, jusqu’ici, se prenaient dans les conditions générales d’utilisation, la modération et les choix de design des plateformes numériques. L’objet n’est donc pas seulement de « réguler internet », mais de traiter un problème public: la capacité d’acteurs privés à fixer des règles quasi normatives sur la parole, la visibilité, l’accès au marché et la circulation des données.

Opérationnellement, on peut la comprendre comme un ensemble d’exigences portant sur:

• La gouvernance: qui décide, selon quelles procédures, avec quels recours et quelle traçabilité.
• La régulation des plateformes: obligations de transparence et de redevabilité, articulation avec les autorités, limites à l’arbitraire perçu.
• La protection des données: continuité avec le RGPD, mais avec un accent sur les effets systémiques (concentration, dépendance, asymétries).
• La responsabilité des intermédiaires: ce qui relève de l’hébergement, de la recommandation, de la publicité, et des effets de la modération.
• La transparence algorithmique: pas forcément « ouvrir le code », mais rendre auditables les logiques de classement, de recommandation et de diffusion.

Ce que la loi n’est pas, si l’on suit cette lecture, mérite d’être clarifié pour éviter les contresens. Elle n’est pas une baguette magique contre la désinformation, ni une promesse de neutralité absolue des plateformes. Elle n’est pas non plus une simple extension du RGPD, même si la protection des données en constitue un pilier: le RGPD traite surtout des droits individuels et des obligations de traitement, tandis que la loi société et organisations, telle qu’elle est discutée ici, s’intéresse davantage aux rapports de pouvoir et aux effets d’écosystème (verrouillage, dépendance, économie de l’attention, domination des GAFAM).

Un indice de cette approche « organisationnelle » apparaît dans la manière dont l’épisode se structure: il s’agit d’une discussion en deux parties (LCC 248, puis LCC 250, 2ème partie), comme si la matière exigeait de distinguer les principes de gouvernance des cas concrets. Les compteurs de vues visibles dans l’extrait (« 7 views » pour LCC 248, « 25 views » pour LCC 250) rappellent au passage un paradoxe: des sujets structurants pour la société peuvent circuler dans des espaces à faible audience, alors même qu’ils concernent l’architecture entière du débat public.

Cette définition opérationnelle mène naturellement à la question suivante: si le diagnostic est connu depuis longtemps, pourquoi cette loi maintenant: signaux d’alerte et contexte.

Pourquoi cette loi maintenant: signaux d’alerte et contexte

Les déclencheurs évoqués dans l’entretien s’illustrent par des événements qui ont rendu visibles des mécanismes jusqu’alors tolérés parce qu’invisibles. La partie 1 (LCC 248) met en avant deux signaux: les conséquences de nouvelles conditions générales d’utilisation de WhatsApp et un départ en masse d’utilisateurs, ainsi que la déplateformisation de Donald Trump. Aucun chiffre n’est avancé sur l’ampleur du départ, mais le fait même qu’il soit décrit comme « en masse » signale un basculement: l’utilisateur ne se vit plus seulement comme un client, mais comme un acteur exposé à des décisions unilatérales.

WhatsApp sert ici de cas d’école: une messagerie privée devient une infrastructure sociale. Quand ses règles changent, ce ne sont pas seulement des paramètres qui bougent, mais des normes implicites sur:

• la circulation des métadonnées et la perception du consentement;
• la dépendance à un acteur dominant, typique des dynamiques GAFAM;
• la possibilité, ou non, de migrer sans perdre son réseau.

Le second signal, la déplateformisation, renvoie à une crise de légitimité. Le cas Trump, associé dans l’épisode aux débats sur la modération, a cristallisé une question simple et explosive: qui décide de l’accès à la parole quand la place publique passe par des plateformes privées. Ce point est d’autant plus sensible qu’il s’inscrit dans un contexte de crises informationnelles et de radicalisation, y compris via ce que l’extrait nomme la radicalisation algorithmique, c’est-à-dire l’idée que certains systèmes de recommandation peuvent amplifier des trajectoires de contenus extrêmes.

Un commentaire temporel « il y a 20 ans », ramené au 17/07/2006, agit comme un rappel: le web s’est transformé d’un espace d’édition relativement distribué en un écosystème dominé par quelques plateformes. Cette consolidation a fait émerger une asymétrie de pouvoir: les plateformes définissent des règles, les appliquent à grande échelle, et contrôlent des canaux de distribution essentiels pour les médias, les entreprises et les citoyens.

Enfin, la demande sociale de redevabilité se nourrit d’une tension structurelle: on attend des plateformes qu’elles innovent vite, tout en assumant des responsabilités proches de celles d’infrastructures publiques. C’est précisément ce déplacement du centre de gravité qui conduit à la section suivante: pouvoir des plateformes et légitimité démocratique.

Pouvoir des plateformes et légitimité démocratique

Le point central de la grille de lecture proposée par Agnès Crepet et Tariq Krim tient à une idée: les plateformes numériques ne se contentent pas d’héberger des contenus, elles produisent des normes. Cette production normative s’exerce via trois couches qui se superposent:

• Les règles écrites: conditions d’utilisation, règles communautaires, politiques publicitaires.
• Les règles appliquées: modération, sanctions, démonétisation, déréférencement.
• Les règles « calculées »: classement, recommandation, tendances, qui structurent l’économie de l’attention.

Le problème démocratique apparaît quand ces couches deviennent plus effectives que la norme publique, parce qu’elles s’exécutent en temps réel et à grande échelle, sans débat contradictoire comparable à celui de la loi. La question n’est pas de nier la nécessité de règles privées, mais de savoir comment les rendre compatibles avec des principes de légitimité: proportionnalité, égalité de traitement, voies de recours, et transparence.

Dans cette perspective, la « loi société et organisations » peut être lue comme une tentative de rééquilibrage: l’état ne reprend pas la main en « éditorialisant » les contenus à la place des plateformes, mais en imposant des exigences de gouvernance. Le sujet devient alors: comment encadrer le pouvoir sans étouffer l’innovation, et comment éviter une régulation purement déclarative.

La domination des GAFAM pèse sur ce débat, car elle conditionne la capacité de sortie. Sans interopérabilité, changer de service signifie souvent perdre son graphe social, ses historiques, ses habitudes, donc une partie de sa vie numérique. La souveraineté numérique, dans ce cadre, n’est pas un slogan: elle désigne une capacité collective à ne pas dépendre d’un petit nombre de décisions privées pour l’accès à la communication, au commerce et à l’information.

Ce déplacement du pouvoir vers des acteurs privés devient concret lorsqu’on aborde le terrain le plus conflictuel: modération, déplateformisation et liberté d’expression.

Modération, déplateformisation et liberté d’expression

La modération est souvent décrite comme un choix binaire entre laisser-faire et censure. L’entretien permet de la requalifier: c’est une fonction d’organisation de l’espace public numérique, avec des arbitrages permanents entre liberté d’expression, sécurité, lutte contre l’incitation à la haine et prévention de la manipulation. À ce titre, elle engage directement la responsabilité des intermédiaires: hébergeurs, réseaux sociaux, services de messagerie, mais aussi acteurs de la publicité et de la recommandation.

La déplateformisation, illustrée dans la partie 1 par le cas de Donald Trump, est l’exemple-limite qui rend visibles les tensions. D’un côté, une plateforme peut estimer qu’un compte très exposé présente un risque d’incitation, de violence ou de désinformation. De l’autre, l’exclusion d’une figure politique majeure peut être perçue comme un acte quasi souverain d’un acteur privé. La difficulté est moins de trancher au cas par cas que de construire des garanties procédurales: critères explicites, gradation des sanctions, motivation des décisions, possibilité de recours, et cohérence dans le temps.

Le cas QAnon, cité dans les thèmes annoncés, renvoie à un autre enjeu: les effets en chaîne. Quand des communautés se structurent sur plusieurs services, une décision de modération sur une plateforme peut déplacer le phénomène ailleurs, parfois vers des espaces moins visibles et plus difficiles à observer. La régulation doit alors éviter deux écueils:

• La surcensure: retirer préventivement des contenus licites par peur du risque, au détriment de la liberté d’expression.
• La sous-réaction: laisser prospérer des dynamiques d’incitation ou de harcèlement, au motif d’une neutralité de façade.

La notion de radicalisation algorithmique donne un angle d’analyse utile: la question n’est pas uniquement « quel contenu est publié », mais « quel contenu est amplifié ». Une plateforme peut supprimer une publication sans traiter le mécanisme qui a rendu cette publication virale, ou au contraire limiter la portée sans supprimer, ce qui déplace le débat de la censure vers la gouvernance de la recommandation. C’est précisément ce qui mène au nœud suivant: protection des données et transparence, ce que la loi cherche à corriger.

Protection des données et transparence: ce que la loi cherche à corriger

Le dossier WhatsApp, mis en avant dans LCC 248, montre que la protection des données n’est pas un sujet isolé: elle structure la confiance, la concurrence et la capacité de choix. Quand des conditions générales d’utilisation évoluent, la question posée aux utilisateurs n’est pas seulement juridique, elle est pratique: que devient mon consentement, quelles données circulent, et à quelles fins.

Le RGPD a déjà posé des principes robustes (information, droits des personnes, encadrement des traitements), mais la discussion autour de la loi société et organisations insiste sur deux limites récurrentes dans l’expérience des usagers et des entreprises:

• La lisibilité: des politiques de confidentialité longues, des choix de consentement difficiles à comprendre, des interfaces orientées.
• L’asymétrie: même informé, l’utilisateur peut être captif si ses contacts, ses clients ou son organisation restent sur le même service.

La transparence algorithmique complète cette approche. Il ne s’agit pas nécessairement d’exiger la divulgation intégrale d’un algorithme, mais de rendre le système contestable: quelles variables comptent, quels objectifs sont optimisés (temps passé, engagement), quels garde-fous existent contre les effets de bord. En toile de fond, l’économie de l’attention devient un objet régulatoire: si la performance se mesure en captation du temps, les incitations peuvent entrer en conflit avec la qualité de l’information et la santé de l’espace public.

Cette exigence de transparence se relie aussi à la souveraineté numérique. Une session d’événement mentionnée dans les extraits, intitulée « souverainetés numériques » (14h15 à 16h15), rappelle que la souveraineté se pense comme un arbitrage de dépendances. Appliquée aux plateformes, la question devient: peut-on auditer, comprendre et, si nécessaire, substituer des briques critiques sans rupture sociale ou économique.

Une fois les objectifs posés, reste le sujet le plus concret pour les organisations: obligations, contrôles et gouvernance, comment cela s’applique.

Obligations, contrôles et gouvernance: comment cela s’applique

La loi société et organisations, telle qu’elle se déduit des thèmes abordés, se traduit moins par une liste d’interdictions que par des obligations de gouvernance et de redevabilité. Pour être efficace, ce type de régulation combine généralement des obligations de moyens (mettre en place des procédures) et des obligations de résultat (atteindre un niveau de protection ou de réduction de risque), avec des mécanismes de contrôle.

Une lecture actionnable consiste à cartographier les leviers possibles, en cohérence avec les cadres européens existants et l’esprit du RGPD:

• Audit et traçabilité: capacité à documenter les décisions de modération, les changements de règles, et leurs effets.
• Reporting: publication d’indicateurs sur les retraits de contenus, les signalements, les délais de traitement, les recours.
• Sanctions: crédibles et proportionnées, pour éviter que la conformité ne soit un simple exercice de communication.
• Coopération avec les régulateurs: canaux dédiés, réponses dans des délais contraints, partage de preuves et de méthodologies.
• Interopérabilité: facilitation de la portabilité et réduction des effets de verrouillage, avec des arbitrages de sécurité.

La difficulté est de rendre ces leviers compatibles avec la réalité industrielle. Les plateformes opèrent à des volumes qui imposent l’automatisation, mais l’automatisation crée des erreurs et des biais. D’où l’importance d’une gouvernance hybride: procédures outillées, supervision humaine, mécanismes de recours, et contrôle externe lorsque l’impact sur les droits est élevé.

Un détail issu des extraits, l’organisation d’inscriptions par demi-journée avec choix « Pouchet » ou « visioconférence » et l’envoi de liens à chaque inscrit·e, illustre un principe transposable: la gouvernance efficace repose sur des processus vérifiables. Dans le numérique, la question est similaire: qui a accès à quoi, quand, selon quelle procédure, et avec quelle preuve. C’est cette logique de « processus auditables » que la régulation cherche à imposer aux acteurs dominants.

Ce cadre prend tout son sens quand on le traduit en conséquences quotidiennes: impacts pratiques pour entreprises, médias et citoyens.

Impacts pratiques pour entreprises, médias et citoyens

Pour les entreprises, la loi société et organisations se lit comme un changement de régime: la conformité ne se limite plus à la protection des données au sens strict, elle englobe la gouvernance des contenus, des interfaces et des dépendances à des plateformes. Les directions juridiques, conformité, sécurité et produit doivent travailler ensemble, parce que les risques sont désormais imbriqués: réputation, contentieux, continuité d’activité, et responsabilité.

Une approche concrète consiste à distinguer trois catégories d’acteurs, avec des impacts différents:

Pour les médias, le sujet de la transparence algorithmique est central: une modification de recommandation peut déplacer l’audience et les revenus sans explication. La régulation, si elle impose des obligations de redevabilité, peut réduire l’arbitraire perçu, mais elle peut aussi créer un effet paradoxal: si les plateformes standardisent leurs règles pour réduire le risque, certains contenus légitimes mais sensibles peuvent être pénalisés par des politiques trop prudentes.

Pour les citoyens, l’impact attendu se mesure en droits effectifs: mieux comprendre pourquoi un contenu est retiré, pourquoi un compte est suspendu, comment contester, et comment exercer son choix sans perdre son réseau. L’interopérabilité devient ici une promesse très concrète: pouvoir quitter un service sans être socialement « coupé ». Mais elle ouvre aussi des questions de sécurité (spam, usurpation) qui exigent des garde-fous.

Enfin, la déplateformisation et les départs « en masse » d’une messagerie rappellent un point opérationnel: la continuité de communication est un risque organisationnel. Les entreprises qui reposent sur un canal unique (messagerie, réseau social, marketplace) doivent prévoir des plans de bascule, des politiques internes et une gestion des données alignée sur le RGPD, car la régulation n’empêchera pas les changements unilatéraux de conditions, elle cherchera surtout à les encadrer.

Ces effets pratiques conduisent logiquement aux tensions qui restent à trancher: points de controverse et questions ouvertes avant la partie 2.

Points de controverse et questions ouvertes avant la partie 2

La discussion ouvre plusieurs controverses structurantes, qui détermineront l’efficacité réelle de la loi société et organisations.

La première controverse concerne l’efficacité: imposer des obligations de transparence et de reporting peut produire une conformité « de papier » si les indicateurs sont mal choisis ou si les contrôles sont insuffisants. Les compteurs de vues modestes visibles sur LCC 248 et LCC 250 rappellent une difficulté plus large: la régulation du numérique est souvent technique, donc peu discutée publiquement, ce qui peut affaiblir la pression démocratique sur sa mise en œuvre.

La deuxième controverse porte sur la surcensure. Si la responsabilité des intermédiaires est renforcée sans garde-fous procéduraux, les plateformes peuvent être incitées à retirer davantage, plus vite, pour réduire leur exposition. Cela affecte directement la liberté d’expression, et particulièrement les discours minoritaires, les contenus journalistiques sensibles ou les débats politiques légitimes.

La troisième controverse touche à la captation réglementaire: les acteurs dominants disposent de moyens juridiques et techniques considérables. Une régulation trop complexe peut, paradoxalement, renforcer les GAFAM en créant des coûts de conformité que seuls les plus grands peuvent absorber, au détriment d’alternatives et de l’innovation.

La quatrième controverse concerne la transparence algorithmique: jusqu’où aller sans exposer des secrets industriels, ni permettre la manipulation des systèmes par des acteurs malveillants. L’enjeu n’est pas de tout révéler, mais de rendre les effets auditables, notamment quand la radicalisation algorithmique est invoquée comme risque systémique.

Enfin, une question transversale conditionne toutes les autres: l’interopérabilité. Elle est souvent présentée comme un levier de concurrence et de souveraineté numérique, mais elle peut aussi introduire des vulnérabilités. La réussite dépendra de standards, de contrôles, et d’une gouvernance claire des interfaces.

La loi société et organisations, telle qu’elle ressort de l’échange entre Agnès Crepet et Tariq Krim, se comprend comme une tentative de transformer des décisions invisibles en décisions gouvernables: contestables, auditées, et reliées à des responsabilités. Entre protection des données, modération et transparence, elle promet un rééquilibrage, mais son impact dépendra de la précision des obligations, de la capacité de contrôle et de la place laissée à l’innovation et aux alternatives.