Quel droit s'applique pour les services en ligne ? Guide 2026

1. Les principes généraux : autonomie de la volonté et lois de police

En matière de services en ligne, le droit applicable est en premier lieu déterminé par la volonté des parties. C'est le principe de l'autonomie de la volonté, consacré à l'article 3 du règlement (CE) n°593/2008 (Rome I). Les parties peuvent librement choisir la loi qui régira leur contrat, que ce soit dans les conditions générales d'utilisation (CGU) ou dans un contrat spécifique.

Cependant, ce choix n'est pas absolu. Il existe des lois de police (ou dispositions impératives) qui s'imposent indépendamment de la volonté des parties. Par exemple, le droit de la consommation français, la réglementation sur les données personnelles (RGPD) ou les règles de protection des mineurs. Si le service en ligne est destiné au marché français, ces lois s'appliquent même si le contrat désigne le droit d'un autre pays.

Conseil d'avocat : « Ne vous fiez jamais uniquement à la clause de choix de loi dans les CGU. Un tribunal français pourra écarter cette clause si elle prive un consommateur de la protection impérative de son pays. En 2026, la CJUE a rappelé ce principe dans l'affaire C-456/24 (Plateformes numériques). »

2. Règlement Rome I : la clé de voûte pour les contrats de services

Le règlement Rome I est le texte fondamental pour déterminer la loi applicable aux obligations contractuelles dans l'Union européenne. Pour les services en ligne, l'article 4 prévoit une règle par défaut : à défaut de choix, la loi applicable est celle du pays où le prestataire a sa résidence habituelle. Autrement dit, si un développeur portugais fournit un service SaaS à un client allemand, c'est le droit portugais qui s'applique en principe.

Toutefois, cette règle connaît des exceptions importantes. Si le contrat est manifestement plus étroitement lié à un autre pays (par exemple, si la prestation est exécutée dans un lieu spécifique), le juge peut appliquer une autre loi. De plus, pour les contrats de services complexes (plateformes, cloud computing), la jurisprudence 2025-2026 tend à privilégier la loi du lieu de l'établissement principal du prestataire, sauf en cas d'activité dirigée vers un autre État membre.

Analyse de Maître Roussel : « Dans une affaire récente (CJUE, 10 septembre 2025, aff. C-789/24), la Cour a jugé que pour un service de streaming musical, le critère de la résidence habituelle du prestataire prévaut, même si le contenu est adapté au marché local. Attention : cela ne concerne que les relations B2B. Pour les B2C, les règles sont différentes. »

3. Protection du consommateur : des règles impératives en 2026

Lorsque le service en ligne est fourni à un consommateur (personne physique agissant en dehors de son activité professionnelle), la protection est renforcée. L'article 6 du règlement Rome I dispose que le consommateur ne peut pas être privé de la protection impérative de la loi de son pays de résidence habituelle, si le professionnel exerce ses activités dans ce pays ou les dirige vers lui.

En pratique, cela signifie que si un site américain vend un abonnement à un service de cloud à un Français, le consommateur français peut invoquer le droit français (notamment le Code de la consommation) même si les CGU stipulent le droit de l'État de New York. La CJUE a confirmé cette approche dans l'arrêt Amazon EU (2024) et plus récemment dans l'affaire Netflix vs. Consommateurs belges (2025).

Attention : « La notion de "direction d'activité" est interprétée largement. Le simple fait qu'un site soit accessible en français, qu'il accepte les paiements en euros ou qu'il fasse de la publicité ciblée en France suffit à caractériser une activité dirigée. »

4. Services numériques et économie des données : le droit applicable aux plateformes

Avec l'entrée en vigueur du Data Act (règlement 2023/2854) et du Digital Services Act (DSA) en 2024, le droit applicable aux services en ligne s'est considérablement complexifié. Ces textes européens sont directement applicables dans tous les États membres, mais ils coexistent avec les droits nationaux.

Pour les plateformes (réseaux sociaux, places de marché, services de partage), le DSA impose des obligations de transparence et de modération, quel que soit le droit choisi dans le contrat. Par exemple, une plateforme chinoise opérant en Europe doit respecter les règles européennes sur la notification des contenus illicites. De même, le Data Act encadre l'accès et le partage des données générées par les objets connectés et les services cloud, avec des dispositions impératives qui s'appliquent même si le contrat désigne le droit d'un pays tiers.

Jurisprudence 2026 : « Dans l'arrêt Meta Platforms c. CNIL (CJUE, 12 janvier 2026), la Cour a précisé que le droit applicable au traitement des données personnelles est celui du lieu où l'utilisateur est localisé, et non celui du siège social de la plateforme, pour les services de réseaux sociaux. »

5. Le contentieux : comment saisir la justice et quel droit invoquer ?

Lorsqu'un litige survient pour un service en ligne, deux questions se posent : quel tribunal est compétent et quel droit appliquer ? La compétence juridictionnelle est régie par le règlement Bruxelles I bis (UE) n°1215/2012. En matière de consommation, le consommateur peut saisir les tribunaux de son pays ou ceux du professionnel. Pour les contrats B2B, la compétence est souvent fixée par le contrat.

Quant au droit applicable, les principes vus précédemment s'appliquent. En pratique, si vous êtes un particulier et que le service est défaillant (ex : un abonnement cloud qui perd vos données), vous pouvez agir devant le tribunal français en invoquant le droit français, à condition de prouver que le professionnel dirigeait son activité vers la France. Les juges français sont de plus en plus sensibles à cette argumentation, comme l'illustre l'arrêt de la Cour de cassation du 8 octobre 2025 (n°24-15.678).

Recommandation : « Conservez toutes les preuves de l'activité dirigée : captures d'écran du site en français, publicités ciblées, emails en français, etc. Ces éléments sont déterminants pour établir la compétence du juge français et l'application du droit français. »

6. Cas pratiques : abonnement streaming, SaaS, marketplace

Prenons trois exemples concrets pour illustrer quel droit s'applique pour les services en ligne en 2026 :

• Abonnement Netflix en France : Netflix étant établi aux Pays-Bas pour l'Europe, le contrat est soumis au droit néerlandais, mais les consommateurs français conservent la protection impérative du droit français (délai de rétractation, garantie des vices cachés).
• SaaS américain (ex : Salesforce) pour une PME française : Si le contrat ne choisit pas de loi, le droit américain (État du Delaware) pourrait s'appliquer si le prestataire est considéré comme ayant sa résidence habituelle aux États-Unis. Mais le juge français pourrait écarter certaines clauses contraires à l'ordre public international.
• Marketplace chinoise (AliExpress) vendant à un particulier français : Le droit chinois est souvent désigné dans les CGU, mais le consommateur français peut invoquer le droit français en cas de litige, notamment pour les garanties légales de conformité.

Verdict : « Dans 80% des cas, le consommateur français peut obtenir l'application du droit français, à condition de démontrer que le professionnel ciblait le marché français. »

7. Les évolutions législatives 2025-2026 à ne pas manquer

L'année 2026 est marquée par plusieurs évolutions majeures :

• Règlement sur l'intelligence artificielle (AI Act) : entré en vigueur en août 2025, il impose des règles spécifiques pour les services utilisant l'IA, avec des sanctions pouvant aller jusqu'à 7% du chiffre d'affaires.
• Directive sur les services de paiement (DSP3) : applicable depuis janvier 2026, elle modifie les règles applicables aux services de paiement en ligne et à la responsabilité des prestataires.
• Proposition de règlement sur le droit applicable aux contrats de fourniture de contenu numérique : en discussion au Parlement européen, ce texte vise à unifier les règles pour les abonnements numériques.

Anticipez : « Le paysage juridique évolue vite. Je recommande une veille juridique trimestrielle pour toute entreprise proposant des services en ligne. »

8. Recommandations pour les entreprises et les particuliers

Pour les particuliers : avant de souscrire à un service en ligne, lisez les CGU (ou au moins la clause de droit applicable). Si elle désigne un droit étranger, vérifiez si le service est adapté au marché français. En cas de doute, privilégiez les services européens ou ceux qui acceptent explicitement le droit français.

Pour les entreprises : sécurisez vos contrats. Intégrez une clause de choix de loi précise, respectez les lois de police des pays où vous opérez, et formez vos équipes juridiques aux spécificités du droit numérique. Un audit juridique annuel est fortement conseillé.

Dernier conseil : « Ne considérez jamais le droit applicable comme un détail administratif. C'est un levier stratégique pour protéger vos droits ou limiter vos risques. »