Impressum et réseaux sociaux : pages fan, RGPD et DSA en DE, AT, CH

Qui est concerné par l'obligation de mentions légales sur les réseaux sociaux

En Allemagne et en Autriche, l'obligation de mentions légales s'applique à tout profil utilisé à des fins professionnelles, que ce soit sur Instagram, Facebook, LinkedIn, TikTok ou YouTube. La WKO Niederösterreich range expressément la présence des entreprises sur les réseaux sociaux parmi les offres pour lesquelles des mentions légales doivent être fournies.

En Allemagne, l'obligation figure depuis le 14 mai 2024 au § 5 DDG, auparavant au § 5 TMG. Elle s'applique aux services numériques proposés à titre professionnel, en règle générale contre rémunération. En Autriche, elle découle du § 5 ECG. S'y ajoutent la déclaration de transparence prévue au § 25 MedienG, les informations prévues au § 14 UGB pour les entreprises inscrites au registre du commerce et le § 63 GewO pour les professionnels non inscrits au registre du commerce.

En Suisse, l'identification du prestataire découle du droit de la concurrence déloyale. Quiconque propose des marchandises, des œuvres ou des prestations dans le commerce électronique doit, selon l'art. 3, al. 1, let. s, LCD, fournir des indications claires et complètes sur son identité et son adresse de contact, y compris l'adresse e-mail. En matière de protection des données s'applique la loi fédérale sur la protection des données (LPD) révisée, en vigueur depuis le 1er septembre 2023. Sans établissement dans l'UE, le RGPD ne s'applique à une entreprise suisse que si elle propose des biens ou des services à des personnes dans l'UE ou suit leur comportement (art. 3, par. 2, RGPD).

Le cadre général se trouve dans la page pilier Community management & service client sur les réseaux sociaux. Les décisions connexes sont approfondies dans Outils de community management : boîte de réception unifiée et hébergement dans l'UE, Modération sur les réseaux sociaux : supprimer, masquer ou répondre et Indicateurs du service client sur les réseaux sociaux : du FRT au CSAT.

Ce que doivent contenir les mentions légales sur les réseaux sociaux

Il suffit d'indiquer ce qui s'applique à ton entreprise. Un numéro d'immatriculation, par exemple, seulement si tu es immatriculé.

Allemagne selon le § 5, al. 1, DDG :

• Nom et adresse de l'établissement ; pour les personnes morales, également la forme juridique et les représentants légaux ; en cas d'indications sur le capital, également le capital social et, le cas échéant, le montant total des apports en numéraire non encore versés
• Informations permettant une prise de contact électronique rapide et une communication directe, y compris l'adresse e-mail
• le registre dans lequel tu es inscrit, par exemple le registre du commerce, avec le numéro d'immatriculation
• numéro de TVA intracommunautaire ou numéro d'identification économique, le cas échéant
• l'autorité de surveillance compétente, si ton activité nécessite une autorisation administrative
• pour les professions réglementées : l'ordre ou la chambre, le titre professionnel légal et l'État qui l'a délivré, les règles professionnelles applicables et la manière d'y accéder
• pour les AG, KGaA et GmbH en dissolution ou en liquidation, une mention le signalant
• pour les services de médias audiovisuels, l'État membre d'établissement et les autorités de régulation et de surveillance compétentes

Autriche selon le § 5, al. 1, ECG :

• Nom ou raison sociale et adresse géographique de l'établissement
• Coordonnées permettant un contact rapide et direct, y compris l'adresse e-mail
• Numéro au registre du commerce et tribunal tenant ce registre, le cas échéant
• l'autorité de surveillance compétente pour les activités soumises à une surveillance administrative
• pour les activités soumises à une réglementation professionnelle ou commerciale : la chambre ou l'organisation professionnelle, le titre professionnel et l'État membre qui l'a délivré, ainsi qu'un renvoi aux règles applicables et à leur accès
• Numéro de TVA intracommunautaire, le cas échéant

En Autriche s'ajoute la déclaration de transparence prévue au § 25 MedienG : propriétaire du média avec nom ou raison sociale, objet de l'entreprise et domicile ou siège. Pour les médias sans contenu susceptible d'influencer l'opinion, qui présentent avant tout l'entreprise elle-même, ces informations suffisent. Sinon s'y ajoutent les organes habilités à représenter l'entreprise, la structure de l'actionnariat et la ligne fondamentale du média. Les entreprises inscrites au registre du commerce indiquent en outre, selon le § 14 UGB, leur forme juridique et leur siège. D'après le guide de la WKO sur les mentions légales des sites web, tu peux fournir les informations prévues par la MedienG avec les autres mentions légales.

Suisse selon l'art. 3, al. 1, let. s, LCD : des indications claires et complètes sur l'identité et l'adresse de contact, y compris l'adresse e-mail.

Comment placer les mentions légales sur Instagram, Facebook et les autres réseaux

Selon le § 5 DDG, les informations doivent être facilement identifiables, directement accessibles et disponibles en permanence ; selon le § 5 ECG, accessibles en permanence, facilement et directement. D'après la WKO Niederösterreich dans sa question juridique e-commerce #20, des mentions légales sont considérées comme directement accessibles si on peut les atteindre en deux clics maximum. Un lien vers les mentions légales de ton site web est donc admis.

• Facebook : les pages d'entreprise disposent d'une rubrique dédiée aux mentions légales. Saisis-y directement les informations.
• Instagram et TikTok : il n'existe pas de champ dédié aux mentions légales. Place dans ta bio un lien intitulé « Mentions légales » qui mène directement à ta page de mentions légales.
• LinkedIn, YouTube et autres plateformes : n'utilise un champ que s'il est clairement intitulé « Mentions légales » ou « Identification du prestataire ». Sinon, la même règle que pour Instagram s'applique : un lien intitulé « Mentions légales » dans la section profil ou infos.
• Agrégateurs de liens comme Linktree : l'entrée doit mener directement aux mentions légales, pas à la page d'accueil du site web.

Précise dans les mentions légales du site web à quels profils elles s'appliquent. Selon la WKO, cette remarque ne suffit toutefois pas à elle seule : le profil lui-même doit renvoyer clairement vers les mentions légales.

Outre les mentions légales, la WKO cite d'autres points pour une présence juridiquement sûre : compte professionnel plutôt que compte privé, noms de compte sans risque au regard du droit des marques, signalement de la publicité, droits sur les images, utilisation de musique, règlements de jeux-concours et règles des plateformes.

Erreurs fréquentes dans les mentions légales sur les réseaux sociaux

• Lien sans intitulé : un lien dans la bio sans libellé comme « Mentions légales » ou « Identification du prestataire » n'est pas facilement identifiable.
• Agrégateur de liens vers la page d'accueil : si l'entrée mène seulement à la page d'accueil du site web, la règle des deux clics n'est pas respectée.
• Seulement une remarque dans les mentions légales du site : la phrase « valables aussi pour les réseaux sociaux » ne sert à rien si le profil n'y renvoie pas.
• Informations obsolètes : après un déménagement ou un changement de forme juridique, on met à jour les mentions légales du site web, mais on oublie le champ Facebook.
• Compte privé utilisé comme présence d'entreprise : selon la WKO, les conditions d'utilisation de Facebook, d'Instagram et de TikTok réservent les profils privés à un usage privé. La WKO recommande donc un compte entreprise ou professionnel, qui offre aussi des champs pour les informations légales.

Page fan Facebook et RGPD

Indépendamment des mentions légales, les pages fan Facebook soulèvent la question de la protection des données. Le 5 juin 2018, la CJUE a jugé dans l'affaire C-210/16 (Wirtschaftsakademie) que l'administrateur d'une page fan est responsable conjointement avec Facebook du traitement des données des visiteurs. Il n'est pas nécessaire pour cela que chaque partie ait accès aux données (point 38). L'absence d'accès aux données ne te dégage donc pas de ta responsabilité.

L'arrêt interprète encore la directive 95/46/CE sur la protection des données. Sous le RGPD, le critère de la responsabilité conjointe prévu à l'art. 26 RGPD reste valable. Pour les statistiques de la Page, Meta met à disposition l'Addendum relatif au responsable du traitement pour les statistiques de Page, dans sa version en vigueur depuis le 25 avril 2023. Il règle la répartition des tâches entre Meta et toi. Crée en plus une politique de confidentialité propre à ta page fan, qui couvre les obligations d'information de l'art. 13 RGPD.

Les autorités de contrôle allemandes vont plus loin. Dans son avis succinct du 10 novembre 2022, la task force Facebook-Fanpages de la Conférence des autorités de protection des données (DSK) aboutit à trois constats : le consentement requis par le § 25 TTDSG n'est pas recueilli lors de l'exploitation d'une page fan Facebook, aucune base juridique valable n'existe pour le traitement conjoint avec Meta, et les obligations d'information de l'art. 13 RGPD ne sont pas suffisamment respectées. Depuis mai 2024, la loi TTDSG s'appelle TDDDG ; la disposition figure aujourd'hui au § 25 TDDDG.

La question n'est pas définitivement tranchée par les tribunaux. Se fondant sur le § 25 TTDSG et le RGPD, la commissaire fédérale à la protection des données (BfDI) avait interdit à l'Office fédéral de presse, par décision du 17 février 2023, d'exploiter la page fan Facebook du gouvernement fédéral. Le tribunal administratif de Cologne a annulé cette décision le 17 juillet 2025 (n° 13 K 1419/23). Le tribunal n'a pas considéré l'Office fédéral de presse comme destinataire du § 25 TTDSG. Pour les traitements litigieux, il a également écarté toute responsabilité conjointe avec Meta au sens du RGPD. Selon lui, Meta dépose les cookies quelle que soit la page Facebook consultée et décide seule de leur contenu et de leur durée de conservation. Le simple fait de rendre un traitement possible ne suffit pas. Depuis la désactivation des statistiques de la Page le 7 avril 2022, l'Office fédéral de presse ne pouvait plus non plus influer sur le traitement au moyen de paramètres. Le tribunal a laissé ouverte la question de savoir s'il était coresponsable auparavant. En raison de l'importance fondamentale de l'affaire, il a autorisé l'appel, et la BfDI l'a interjeté en août 2025. La cour administrative d'appel de Rhénanie-du-Nord-Westphalie, à Münster, statuera. Savoir si une page fan peut être exploitée conformément à la protection des données reste donc controversé.

Ce que le DSA signifie pour toi en tant que titulaire d'un profil

Le règlement sur les services numériques (DSA) s'applique depuis le 17 février 2024 à pratiquement tous les services intermédiaires (Osborne Clarke). Ses obligations visent les plateformes, pas toi en tant qu'entreprise disposant d'un profil. Cela vaut aussi pour les amendes pouvant atteindre 6 % du chiffre d'affaires annuel mondial que l'art. 52 DSA prévoit pour les fournisseurs de services intermédiaires.

Pour ton community management, quatre règles comptent :

• Mécanisme de notification (art. 16 DSA) : tu signales les commentaires illicites sous tes publications via le mécanisme de notification de la plateforme. Explique pourquoi le contenu est illicite et indique l'URL exacte.
• Motivation (art. 17 DSA) : si la plateforme retire tes contenus, les rétrograde ou suspend ton compte, elle doit t'en exposer les motifs de façon claire et spécifique.
• Réclamation (art. 20 DSA) : contre ces décisions, le système interne et gratuit de traitement des réclamations de la plateforme t'est ouvert pendant au moins six mois.
• Signalement de la publicité (art. 26 DSA) : les plateformes signalent la publicité et te proposent une fonction permettant d'indiquer que ta publication contient une communication commerciale.

Sanctions et risque de mise en demeure

• Allemagne : quiconque ne tient pas à disposition les informations prévues au § 5, al. 1, DDG, ou les tient de manière inexacte ou incomplète, commet une infraction administrative. L'amende peut atteindre 50 000 EUR (§ 33 DDG). Selon l'IHK München, ces infractions ne sont toutefois presque jamais poursuivies en tant qu'infractions administratives. Le risque pratique est la mise en demeure assortie de frais adressée par des concurrents ou des associations de consommateurs, sur le fondement du § 3a UWG.
• Autriche : les infractions au § 5 ECG coûtent jusqu'à 3 000 EUR (§ 26 ECG), une déclaration de transparence absente ou erronée au sens du § 25 MedienG jusqu'à 20 000 EUR (§ 27 MedienG). S'y ajoute le risque d'une mise en demeure au titre de l'UWG.
• Suisse : selon l'art. 3, al. 1, let. s, LCD, agit de façon déloyale quiconque propose des marchandises, des œuvres ou des prestations dans le commerce électronique sans fournir d'indications sur son identité et son adresse de contact. Quiconque voit ses intérêts économiques menacés ou lésés de ce fait peut, selon l'art. 9 LCD, agir en cessation, en suppression et en dommages-intérêts. En cas d'intention, une peine privative de liberté de trois ans au plus ou une peine pécuniaire peut être prononcée sur plainte (art. 23 LCD).

Check-list pour tes mentions légales sur les réseaux sociaux

1. Recense chaque profil utilisé à des fins professionnelles, y compris les canaux de recrutement et les anciens comptes.
2. Rassemble l'intégralité des informations obligatoires pour ton entreprise ; en Autriche, y compris la déclaration de transparence prévue par la MedienG.
3. Crée une page de mentions légales qui s'applique expressément aussi à tes profils, et mets un lien vers celle-ci depuis chaque profil avec les mots « Mentions légales ».
4. Teste sur smartphone le chemin du profil aux mentions légales : deux clics maximum, sans détour par la page d'accueil.
5. Pour une page fan Facebook, vérifie ta propre politique de confidentialité et l'addendum de Meta relatif aux statistiques de Page.
6. Désigne une personne responsable. Elle vérifie les informations à chaque nouveau profil et après chaque modification des données de l'entreprise, comme la forme juridique, l'adresse, la direction, le numéro d'immatriculation ou le numéro de TVA intracommunautaire.

La stratégie, le contenu, le community management, le paid social et le reporting sont réunis dans la gestion des réseaux sociaux de Blck Alpaca.