Le Comité a dit non. La Commission a signé.

La séquence est l'information. Le 15 juin, le Comité des services numériques a rendu son avis sur le plan de X visant à corriger les défaillances de transparence que Bruxelles avait déjà sanctionnées. Le Comité a jugé les changements proposés partiellement adéquats, mais a estimé les mesures d'audit de X et, par conséquent, le plan d'action global insuffisants pour remédier aux infractions. Le 16 juillet, la Commission européenne a accepté le plan.

La toile de fond est la première décision de non-conformité jamais prise au titre de la législation sur les services numériques. Dans sa décision de décembre 2025, la Commission a infligé à X une amende de 120 millions d'euros pour manquement aux obligations de transparence. Ce montant n'est pas repris dans l'annonce de cette semaine, et il n'a pas besoin de l'être. L'amende est la part acquise du dossier, et ce qui s'est produit le 16 juillet est la phase corrective du même dossier.

Le récit de la Commission est prudent. Elle a indiqué avoir soigneusement examiné l'avis du Comité, en reconnaissant son rôle critique dans l'évaluation des mesures proposées par X au titre de la législation sur les services numériques, et avoir clarifié, à la suite de cet avis, plusieurs points que X doit prendre en compte dans la mise en oeuvre du plan d'action. Le Comité est consulté et rend un avis. La Commission décide. C'est ainsi que le texte est construit, et cette semaine cela s'est vu.

Ce que X a réellement promis de construire

Les engagements sont concrets, et c'est la partie la plus solide du dossier. X s'est engagée à améliorer son registre publicitaire avec de meilleures fonctions de recherche et des temps de réponse plus rapides, à publier davantage d'informations sur les publicités et à permettre l'accès via une API. La page de détail va plus loin que le titre: des filtres de recherche supplémentaires, tels que ceux fondés sur le contenu de la publicité et les critères de ciblage, et des résultats affichés directement dans l'interface du registre plutôt que dans des fichiers Excel séparés.

Deux mesures sont, sans bruit, les plus utiles. X doit fournir des informations supplémentaires sur les publicités, y compris le contenu intégral de la publicité et les adresses vers lesquelles les publicités redirigent les utilisateurs. Et elle doit améliorer la vitesse de réponse du registre en ramenant le temps de réponse de 200 secondes au minimum techniquement atteignable. Quiconque a déjà tenté d'exploiter une bibliothèque publicitaire à 200 secondes par requête sait ce que cela change.

L'accès des chercheurs avance en parallèle. X donnera aux chercheurs habilités un accès effectif aux données publiques en améliorant et en accélérant la procédure d'examen des demandes, en rendant l'accès aux données gratuit et en mettant à jour ses conditions afin de ne plus interdire contractuellement aux chercheurs habilités de collecter des données publiques. La dernière clause est celle qui a des dents. La barrière contractuelle tombe, et pas seulement la file d'attente.

Le remède à un audit faible est un audit

Lisez précisément ce que le Comité a contesté. Ce n'étaient ni les filtres de recherche ni l'API. C'étaient les mesures d'audit, et parce que l'audit était insuffisant, le Comité a jugé le plan dans son ensemble insuffisant pour remédier aux infractions. La Commission a accepté le plan, et le mécanisme qui vérifiera la correction est un audit que X s'est engagée à réaliser et que X transmet elle-même à la Commission.

La Commission n'est pas aveugle à cela. X est soumise à un régime de surveillance renforcée, la Commission a déclaré qu'elle suivrait de près les progrès, en particulier sur les points soulevés par le Comité, et elle a joint à l'acceptation des clarifications sur les exigences clés de mise en oeuvre. Les pages ne nomment aucun auditeur et ne fixent aucune norme d'audit. C'est la variable ouverte, et c'est la même variable que le Comité avait signalée un mois avant la décision.

L'horloge que personne n'a lue à voix haute

Comptez les mois. X dispose de six mois pour mettre en oeuvre les mesures prévues par son plan d'action, puis doit établir et transmettre à la Commission un audit de ces mesures, envoyé dans les six mois suivant leur mise en oeuvre. La mise en oeuvre tombe donc à la mi-janvier 2027 au plus tôt. Le rapport d'audit peut n'arriver qu'au milieu de 2027.

Cela fait jusqu'à un an à partir d'aujourd'hui avant qu'existe le premier document capable de dire à quelqu'un d'extérieur à X si la correction a fonctionné. Le comportement à l'origine du dossier remonte à 2025 et l'amende a été infligée en décembre de la même année. L'application de ce texte n'est pas lente parce que quelqu'un serait inactif. Elle est lente parce que l'instrument fonctionne par fenêtres, et que les fenêtres sont longues.

La phrase de la Commission sur le suivi portant en particulier sur les points soulevés par le Comité est le signal. Bruxelles sait exactement où se situe le point faible. Elle doit aussi travailler avec l'instrument dont elle dispose, selon le calendrier que cet instrument autorise, et elle a avancé la pression qu'elle peut exercer: des clarifications maintenant, une surveillance renforcée tout du long, et des mises à jour régulières au Comité et aux coordinateurs nationaux pour les services numériques en chemin.

Ce que cela signifie si vous achetez de la publicité sur X dans l'UE

Le gain est réel. S'il est livré tel que décrit, le registre devient un véritable outil de renseignement concurrentiel pour tout annonceur européen: consultable par contenu d'annonce et par critères de ciblage, affiché dans l'interface plutôt que déversé dans des tableurs, d'un ordre de grandeur plus rapide qu'une attente de 200 secondes, et accessible par API. Le ciblage de vos concurrents devient inspectable. Le vôtre aussi.

La réserve tient au chemin de livraison. Cela arrive selon le calendrier de X et c'est vérifié par l'auditeur choisi par X. Gardez les données de X hors du chemin critique de tout processus de recherche ou de conformité que vous exploitez, et fixez l'attente interne à la mi-janvier 2027 au plus tôt pour la fonctionnalité, et plus tard encore pour toute confirmation indépendante qu'elle fonctionne. Traitez cette date comme un plancher et rien de plus. Notez également qu'il s'agit d'un régime de l'UE: il ne s'étend pas au Royaume-Uni, et une campagne visant le seul marché britannique en reste dehors.

Le précédent voyage plus loin que X. Voilà désormais à quoi ressemble la fin de partie d'une action d'application de la législation sur les services numériques pour toute très grande plateforme relevant de son champ: une fenêtre de six mois d'auto-mise en oeuvre, refermée par un audit commandé par le fournisseur, acceptée malgré l'objection explicite du comité consultatif de la Commission elle-même, avec la surveillance pour contrepoids. Si votre activité s'appuie sur une plateforme qui pourrait plausiblement être la suivante, c'est la forme de l'année que vous devriez modéliser.