Hébergeur : Définition juridique et Applications

L'hébergeur désigne, au sens de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), le prestataire technique qui assure le stockage de signaux, d'écrits, d'images, de sons ou de messages de toute nature fournis par des destinataires des services numériques. Cette qualification, distincte de celle d'éditeur, ouvre droit au régime de responsabilité allégée issu de la transposition de la directive 2000/31/CE sur le commerce électronique.

L'enjeu pratique de la qualification d'hébergeur est central. Elle conditionne la responsabilité juridique du prestataire pour les contenus stockés à la demande de tiers : un éditeur est responsable de plein droit des contenus qu'il publie, alors qu'un hébergeur ne l'est que dans des conditions limitatives, lorsqu'il a effectivement connaissance du caractère illicite et n'a pas agi promptement pour le retirer. Cette différenciation structure l'ensemble du contentieux des contenus en ligne.

Le Digital Services Act (DSA, Règlement (UE) 2022/2065) a profondément renouvelé ce régime depuis son entrée en application le 17 février 2024. Le DSA introduit une graduation des obligations selon la nature du service (services intermédiaires, services d'hébergement, plateformes en ligne, très grandes plateformes en ligne) et impose des obligations renforcées de transparence, de modération et de coopération avec les autorités.

Vous souhaitez sécuriser votre statut d'hébergeur ? Le Cabinet Aurore Bonavia accompagne les hébergeurs et plateformes numériques dans leur conformité juridique. → Voir l'accompagnement en droit du numérique

La définition de la LCEN

L'article 6 I 2 de la LCEN définit l'hébergeur :

« Les personnes physiques ou morales qui assurent, même à titre gratuit, pour mise à disposition du public par des services de communication au public en ligne, le stockage de signaux, d'écrits, d'images, de sons ou de messages de toute nature fournis par des destinataires de ces services ne peuvent pas voir leur responsabilité civile engagée du fait des activités ou des informations stockées à la demande d'un destinataire de ces services si elles n'avaient pas effectivement connaissance de leur caractère illicite ou de faits et circonstances faisant apparaître ce caractère ou si, dès le moment où elles en ont eu cette connaissance, elles ont agi promptement pour retirer ces données ou en rendre l'accès impossible. »

Trois éléments caractérisent la qualification d'hébergeur :

• une activité de stockage de contenus, qui distingue l'hébergeur du simple transporteur ou fournisseur d'accès ;
• la provenance de tiers des contenus stockés, qui distingue l'hébergeur de l'éditeur publiant ses propres contenus ;
• la mise à disposition du public via des services de communication en ligne, qui exclut les hébergements purement privés (cloud personnel par exemple).

L'article 6 I 7 de la LCEN exclut explicitement les hébergeurs de toute obligation générale de surveillance des contenus stockés. Cette absence d'obligation préventive constitue le pivot du régime, qui repose sur une logique de réaction plutôt que de prévention systématique.

Le régime de responsabilité allégée

L'hébergeur bénéficie d'une responsabilité allégée aux conditions cumulatives suivantes :

• l'hébergeur n'a pas effectivement connaissance du caractère illicite du contenu ; cette condition s'apprécie subjectivement, en considérant les éléments dont l'hébergeur disposait effectivement ;
• s'il en a eu connaissance (notamment par signalement), il a agi promptement pour retirer le contenu ou en rendre l'accès impossible ;
• l'hébergeur n'a pas joué un rôle actif dans l'élaboration, l'optimisation ou la promotion du contenu illicite (jurisprudence CJUE L'Oréal v. eBay du 12 juillet 2011, C-324/09).

L'arrêt CJUE Glawischnig-Piesczek du 3 octobre 2019 (C-18/18) a précisé que l'hébergeur peut être contraint, sur ordre du juge, à retirer non seulement le contenu signalé mais également des contenus identiques voire équivalents publiés par d'autres utilisateurs. Cette jurisprudence ouvre des perspectives contentieuses majeures pour les ayants droit confrontés à la diffusion virale de contenus illicites.

La procédure de notification et de retrait

L'article 6 I 5 de la LCEN organise la procédure de notification par laquelle un tiers peut porter à la connaissance de l'hébergeur le caractère illicite d'un contenu :

• la notification doit comporter l'identification précise du notifiant, la description précise du contenu litigieux et de sa localisation, les motifs juridiques de l'allégation d'illicéité, et la copie de la correspondance adressée à l'auteur ou éditeur du contenu pour demander son retrait, à défaut une justification de l'impossibilité de cette démarche préalable ;
• la réception d'une notification fait présumer la connaissance du caractère illicite par l'hébergeur, qui doit alors agir promptement ;
• l'inaction caractérisée fait basculer l'hébergeur dans le régime de responsabilité de droit commun, qui peut être engagée pour le contenu illicite maintenu en ligne.

La pratique a forgé des procédures internes standardisées chez les grands hébergeurs (formulaires en ligne, équipes de modération, processus d'instruction). Le DSA impose désormais ces procédures comme une obligation légale pour tous les hébergeurs au sein de l'Union européenne, avec des exigences renforcées de transparence et de motivation.

Les obligations renforcées du DSA

Le Digital Services Act (Règlement (UE) 2022/2065) a renouvelé profondément les obligations des hébergeurs depuis le 17 février 2024 :

• l'obligation de désigner un point de contact pour les autorités compétentes et les utilisateurs (articles 11 et 12 du DSA) ;
• l'obligation de désigner un représentant légal dans l'Union européenne pour les hébergeurs établis hors UE (article 13 du DSA) ;
• l'obligation de mécanismes de notification et d'action (articles 16 et 17 du DSA), qui impose aux hébergeurs la mise en place de mécanismes simples et accessibles permettant aux utilisateurs de signaler les contenus illicites et la motivation des décisions de retrait ;
• l'obligation de transparence sur la modération des contenus (articles 14 et 15 du DSA) ;
• l'obligation de coopération avec les signaleurs de confiance (article 22 du DSA) dont les notifications doivent être traitées en priorité.

Pour les plateformes en ligne au sens du DSA (catégorie incluant les hébergeurs permettant à leurs utilisateurs de partager des contenus avec le public), des obligations supplémentaires s'imposent : recours interne, médiation extrajudiciaire, transparence des recommandations algorithmiques, restriction de la publicité ciblée vers les mineurs.

Pour les très grandes plateformes en ligne (VLOP) et très grands moteurs de recherche en ligne (VLOSE), les obligations sont encore renforcées : analyse des risques systémiques, mesures d'atténuation, audits indépendants, accès aux données pour les chercheurs accrédités, gestion des situations de crise.

Spécificité juridique sur la qualification éditeur ou hébergeur

La qualification d'éditeur ou d'hébergeur conditionne radicalement le régime de responsabilité applicable. La frontière entre les deux qualifications a fait l'objet d'une jurisprudence abondante :

• la TGI Paris 13 juillet 2007 (Tiscali) a retenu la qualification d'éditeur pour un service de stockage de blogs, au motif que l'opérateur exerçait une véritable maîtrise éditoriale ;
• l'arrêt Cass. 1ère civ. 17 février 2011 (Dailymotion) a retenu la qualification d'hébergeur pour la plateforme vidéo, malgré ses dispositifs de catégorisation et de recommandation, dès lors qu'elle n'exerçait pas de contrôle éditorial sur les contenus eux-mêmes ;
• l'arrêt CJUE L'Oréal v. eBay du 12 juillet 2011 (C-324/09) a précisé que la qualification d'hébergeur pouvait être perdue si le prestataire exerçait un rôle actif dans l'élaboration ou la promotion des contenus.

Plusieurs critères guident la qualification :

• la nature passive ou active du rôle joué par le prestataire dans la production des contenus ;
• l'absence de sélection ou de contrôle préalable des contenus par le prestataire ;
• les fonctionnalités automatisées (classement, recommandation, indexation) qui ne caractérisent pas en elles-mêmes un rôle éditorial actif ;
• la part publicitaire et les choix de monétisation qui peuvent révéler un intérêt actif dans la promotion des contenus ;
• la modération a posteriori qui reste compatible avec le statut d'hébergeur.

Cette qualification reste dynamique : un même prestataire peut être qualifié d'hébergeur pour certaines fonctionnalités (stockage de contenus utilisateurs) et d'éditeur pour d'autres (sélections éditoriales, contenus produits par ses équipes). La pratique impose une analyse fine, fonctionnalité par fonctionnalité.

Le cabinet Aurore Bonavia se charge de vos enjeux en matière d'hébergeur

• la qualification juridique de votre service au regard du statut d'hébergeur ou d'éditeur ;
• la mise en conformité avec les obligations LCEN et DSA pour les hébergeurs et plateformes ;
• la rédaction des procédures de notification et de retrait conformes aux articles 16 et 17 du DSA ;
• la mise en place des mécanismes de recours interne et de transparence ;
• la rédaction des conditions générales d'utilisation intégrant les obligations DSA ;
• la défense face aux mises en demeure et actions judiciaires fondées sur des contenus illicites ;
• les actions en notification et retrait de contenus illicites pour les ayants droit ;
• la défense face aux contrôles de l'autorité française des services numériques (DSCN) ;
• la formation des équipes de modération aux exigences juridiques applicables.

Sources : Loi n° 2004-575 du 21 juin 2004 (LCEN, art. 6), Règlement (UE) 2022/2065 (Digital Services Act), directive 2000/31/CE sur le commerce électronique, jurisprudence CJUE 12 juillet 2011 (L'Oréal v. eBay C-324/09), 3 octobre 2019 (Glawischnig-Piesczek C-18/18), Cass. 1ère civ. 17 février 2011 (Dailymotion). Fiche mise à jour le 3 mai 2026.