• Actualité

Position Paper – EONA-X sur l’article 12 du Data Governance Act (DGA)

Le Data Governance Act (DGA – Règlement (UE) 2022/868), applicable depuis 2023, encadre lepartage de données au sein de l’Union Européenne favoriser la compétitivité des prestataireseuropéens sur la scène internationale. Il crée notamment le statut de prestataires de servicesd’intermédiation de données (PSID), qui doivent jouer un rôle de tiers de confiance dansl’échange de données entre détenteurs et utilisateurs. Inspiré du RGPD, il repose sur une autoriténationale (en France, l’ARCEP) chargée de contrôler et, le cas échéant, sanctionner les acteursconcernés.

Un cadre strict pour renforcer la confiance

L’article 12 du DGA encadre précisément les activités des intermédiaires de données : ces derniers doivent garantir une stricte neutralité, ne pas exploiter les données qu’ils facilitent, et assurer la transparence et la sécurité des échanges. L’objectif est de prévenir les conflits d’intérêts, notamment lorsque ces structures auraient accès à des informations stratégiques sur les relations entre producteurs et utilisateurs de données.

Ce cadre réglementaire peut avoir des implications directes pour EONAX, en tant que structure facilitant le partage de données entre acteurs économiques sans en détenir ni en exploiter les contenus, à ce stade. Le DGA considère actuellement le statut PSID doit être étudié pour tout acteur intervenant dans cette fonction, ce qui soulève des incertitudes importantes : les contours précis du statut, les services couverts et les critères d’assujettissement restent flous.

Un statut en cours de réforme

Trois ans après l’adoption du règlement, le statut de PSID fait aujourd’hui l’objet d’une réévaluation par la Commission européenne à travers une proposition d’Omnibus numérique. En effet, peu d’acteurs se sont notifiés et l’écosystème ne s’est pas structuré comme prévu. Seuls une trentaine d’organismes tous pays confondus ont demandé le label depuis 2023. Parmi les data spaces, le Legal Data Space est le seul à s’être déclaré PSID tardivement en 2026.

Une réorientation du statut est désormais envisagée et pourrait déboucher, d’ici un an, sur l’abandon de son caractère obligatoire au profit d’un label volontaire, plus souple et adapté aux réalités du terrain. Alors que l’obligation de neutralité nécessitait à l’origine une séparation légale et structurelle stricte entre le service d’intermédiaire de données et les autres services, il s’agirait maintenant d’une séparation seulement organisationnelle, donc moins contraignante. Cette modification à venir fait écho aux retours de l’ARCEP qui rappelle que la neutralité et la transparence relèvent avant tout de la bonne pratique.

Dans le contexte de l’Omnibus numérique, des réunions sont en cours avec l’ARCEP et la
Commission européenne qui demandent de clarifier une position EONAX.

Un cadre encore flou, inadapté à l’état de maturité du marché

Le DGA ambitionne de renforcer la confiance et de stimuler l’innovation en encadrant l’intermédiation de données. Pourtant, dans sa mise en œuvre actuelle, il génère l’effet inverse : incertitude juridique, lourdeurs administratives et frein à l’expérimentation. Le périmètre du statut de PSID reste mal défini : quels services sont couverts ? Où s’arrête la neutralité ? Quelle articulation avec les espaces de données et quid de la position des acteurs du marché (et de nos membres) qui à ce stade ne perçoivent pas l’intérêt d’un tel statut ? À ce jour, 33 PSID sont notifiés à l’échelle européenne, contre plusieurs milliers d’acteurs potentiels. Cette disproportion démontre la nécessité d’une clarification urgente.

Une promesse de souveraineté européenne qui ne cible pas les vrais enjeux

Le DGA a été pensé comme un outil pour garantir l’autonomie stratégique de l’Europe face aux grandes plateformes numériques. Mais son application actuelle touche surtout des initiatives locales ou des projets souverains émergents, comme les data spaces, sans réellement contraindre les géants du numérique. Il est urgent de repositionner le curseur pour qu’il cible réellement les risques de concentration d’accès à la donnée. L’ARCEP manque de moyens également pour superviser un champ aussi large et encore en construction.

L’absence de modèle économique viable et de demandes pour les PSID

Le DGA impose des obligations lourdes (et pas encore très claires) à des structures encore expérimentales, sans offrir de contrepartie claire (accès facilité à certaines données, incitations à la labellisation…). Aucun modèle économique stabilisé n’émerge à ce jour pour les PSID. La charge de conformité est donc vécue comme un coût sans retour sur investissement, d’autant plus qu’il n’existe pas de demande claire de la part des utilisateurs pour des PSID formels.

Faire du PSID un label volontaire

À ce stade, il semble plus cohérent de transformer le statut de PSID en un label volontaire, valorisé (valorisation à définir) et progressif, plutôt que de maintenir une obligation difficile à appliquer. Cela permettrait aux acteurs de tester des modèles, d’aligner leurs pratiques avec les principes du DGA, et de s’engager dans une trajectoire de conformité maîtrisée, sans pénaliser l’expérimentation et la diversité des approches.

Une approche disruptive, repenser la logique de labellisation

Plutôt que de labelliser systématiquement les acteurs, il serait plus pertinent de labelliser les policies de partage de données au cas par cas des contrats formulés, en fonction du risque dans l’intermédiation des données (sensibles, etc.). Cette approche permettrait de valoriser les démarches structurées via des contratstypes, des règles de gouvernance transparentes et une séparation claire des rôles mais aussi identifier les cas où une labellisation est pertinente et ceux où elle serait disproportionnée.

En cas de maintien d’une labellisation des acteurs (plan B), il est essentiel de distinguer les entités sans but lucratif (comme EONAX), des opérateurs commerciaux. Le statut de PSID labélisé devrait logiquement être porté par la structure de gouvernance collective et neutre, en l’occurrence EONAX.

Conclusion

Il est également nécessaire de clarifier les articulations entre le DGA et les autres textes (Data Act, Open Data, RGPD, AI Act et ses niveaux de risques :

Comprendre les choix qui ont poussé l’AI Act à porter des niveaux plutôt qu’une réglementation ferme.
Aligner les obligations du DGA avec celles du Data Act, en particulier son article 33, pour éviter les doublons, contradictions ou “zones grises”.

EONAX soutient pleinement les ambitions du DGA : favoriser la confiance, faciliter le partage de données et renforcer la souveraineté numérique européenne. Mais pour ne pas freiner l’innovation dès ses premiers développements, l’article 12 doit être clarifié, assoupli et appliqué avec discernement, en tenant compte de la maturité des écosystèmes et de la volonté des acteurs.

This content is for members only.
If your email address belongs to one of our approved domains, we'll let you through.