E-commerce B2C : cadre juridique pour l’avocat conseil
Avocats : maîtrisez le cadre juridique du e-commerce B2C, du droit de la consommation au RGPD, au DSA et aux contrôles de la DGCCRF.
Pour l’avocat qui accompagne un e-commerçant B2C, le premier enjeu consiste à identifier un cadre juridique dense, cumulatif et en permanente évolution. Le droit de la consommation, le paquet numérique européen, les réglementations sectorielles : autant de corpus normatifs qui s’imposent à tout e-commerçant, sans distinction de taille. Pour l’avocat qui conseille des entreprises du digital, maîtriser ce cadre est un préalable indispensable à tout audit ou accompagnement.
Concrètement, deux questions structurent l’analyse : à qui s’applique le droit de la consommation, et quelles sont les conséquences d’un manquement ? Les réponses conditionnent à la fois la stratégie de mise en conformité du client et l’étendue de la responsabilité de l’avocat qui l’accompagne.
Cet article fait le point sur les règles fondamentales applicables au e-commerce B2C, les acteurs soumis à ces règles, les textes européens qui reconfigurent les obligations, et les risques concrets en cas de non-conformité.
Qui est concerné ? Les définitions fondamentales du droit de la consommation
Le droit de la consommation s’applique aux contrats conclus entre un professionnel et un consommateur, deux notions dont la précision technique est essentielle.
Le consommateur est défini comme toute personne physique agissant à des fins étrangères à son activité commerciale, artisanale, libérale ou agricole. Depuis un arrêt notable de la Cour de justice de l’Union européenne, cette qualité est strictement réservée aux personnes physiques : une personne morale ne peut jamais être un consommateur.
La figure du non-professionnel, toute personne morale n’agissant pas à des fins professionnelles, comme une association, bénéficie également de certaines protections issues du Code de la consommation, notamment contre les clauses abusives et en matière de tacite reconduction. Une distinction souvent oubliée en pratique, mais qui peut avoir des conséquences significatives sur la validité des clauses contractuelles.
Le professionnel, enfin, est toute personne physique ou morale, publique ou privée, agissant dans le cadre de son activité, y compris lorsqu’elle agit pour le compte d’un autre professionnel. Il peut lui-même bénéficier d’une certaine protection, notamment contre les pratiques commerciales trompeuses initiées par d’autres professionnels.
Les grands principes structurants du droit de la consommation
Trois piliers organisent la protection du consommateur dans le commerce électronique.
Le premier est l’obligation d’information précontractuelle renforcée : le professionnel doit communiquer au consommateur, avant toute commande, l’ensemble des éléments essentiels du contrat, identité du vendeur, caractéristiques du produit ou service, prix, modalités de paiement et de livraison. Cette obligation n’est pas une formalité : elle conditionne la validité du consentement du consommateur.
Le deuxième pilier est le droit de rétractation, pierre angulaire du e-commerce B2C, qui confère au consommateur un délai de 14 jours pour se rétracter sans avoir à justifier sa décision. Depuis le 19 juin 2025, l’intégration d’un bouton de rétractation visible sur le site est une obligation légale.
Le troisième est la réglementation du processus de commande lui-même, qui doit suivre un parcours imposé garantissant un consentement libre et éclairé. Le droit de la consommation est d’ordre public : il ne peut pas être écarté par contrat.
Le paquet numérique européen : une couche réglementaire incontournable
Au-delà du Code de la consommation, tout e-commerçant est aujourd’hui soumis à un ensemble de règlements européens qui forment ce que l’on appelle le paquet numérique.
Le RGPD (règlement (UE) 2016/679) CNIL encadre le traitement des données personnelles et impose des obligations documentaires importantes, registre des traitements, politique de confidentialité, gestion du consentement. Le Digital Services Act (DSA, règlement (UE) 2022/2065) et le Digital Markets Act (DMA, règlement (UE) 2022/1925) reconfigurent les responsabilités des plateformes en ligne.
L’IA Act (règlement (UE) 2024/1689) introduit par ailleurs de nouvelles obligations pour les acteurs utilisant des systèmes d’intelligence artificielle. Enfin, la directive Empowering Consumers (UE 2024/825), qui entrera en vigueur le 27 septembre 2026, renforcera encore la protection du consommateur dans le contexte du développement durable, avec des obligations spécifiques sur l’obsolescence programmée et les allégations environnementales.
Les réglementations sectorielles : une analyse indispensable
Le cadre général du droit de la consommation se superpose à des réglementations sectorielles qui varient selon la nature de l’activité. Un e-commerçant vendant des formations professionnelles est soumis au Code du travail ; celui qui opère dans l’alimentaire devra composer avec le Code de la santé publique et la loi Evin. Les professions réglementées, immobilier, banque, droit, comptabilité, disposent de régimes spécifiques qui s’ajoutent aux obligations générales.
Pour l’avocat, l’identification de ces réglementations sectorielles constitue la première étape de tout audit de conformité : un site e-commerce n’est jamais soumis qu’à un seul corpus de règles.
Risques et sanctions : une responsabilité multidimensionnelle
Le non-respect des obligations du droit de la consommation expose le professionnel à un spectre de sanctions particulièrement étendu. Sur le plan pénal, des peines d’emprisonnement sont prévues pour certaines infractions. Sur le plan financier, les amendes peuvent atteindre 10 % du chiffre d’affaires hors taxes, parfois comptabilisées par manquement, c’est-à-dire par produit vendu.
Au plan civil, un contrat conclu en violation des règles d’information précontractuelle peut être annulé pour vice du consentement, et des clauses contractuelles réputées abusives peuvent être réputées non écrites. Des mesures complémentaires, telles que l’interdiction de gérer, peuvent également être prononcées.
Les contrôles sont exercés par la DGCCRF, les DDPP et la CNIL pour les données personnelles. Un e-commerçant non conforme s’expose donc à des procédures simultanées devant plusieurs autorités. economie.gouv.fr
Pour aller plus loin dans votre pratique
Pour accompagner vos clients e-commerçants, notre formation sur la sécurisation du e-commerce traite l’ensemble de ces obligations Voir la formation →. Cette formation avocat homologuée CNB se suit en e-learning, dans un format simple et pratique, et permet de valider vos heures de formation continue. Nos formations en droit économique et notre formation dédiée aux CGV complètent utilement ce parcours.
Conclusion
Sources
