Le e-commerce en France représente un secteur en pleine expansion : on compte aujourd'hui 5 millions de sites marchands actifs sur le territoire, et une proportion croissante de Français réalise ses achats sur internet. Cette dynamique s'accompagne d'un cadre légal dense, souvent méconnu des vendeurs comme des acheteurs. Savoir quelles lois régissent le e-commerce en France n'est pas une question anodine : c'est une condition de survie pour tout marchand en ligne qui souhaite exercer sans risquer des sanctions administratives ou pénales. Entre le droit de la consommation, la protection des données personnelles et les obligations d'information précontractuelle, les textes applicables sont nombreux et interconnectés. Un tour d'horizon s'impose.
Le cadre juridique général qui structure la vente en ligne
Le droit du e-commerce en France repose sur plusieurs piliers législatifs qui se superposent sans toujours se recouper. Le texte fondateur reste la loi pour la confiance dans l'économie numérique (LCEN) du 21 juin 2004, qui transpose en droit français la directive européenne sur le commerce électronique. Elle définit les obligations des prestataires de services en ligne, encadre la publicité par voie électronique et pose les règles de responsabilité des hébergeurs et éditeurs de sites.
À ce socle s'ajoute le Code de la consommation, qui constitue la référence quotidienne pour toute relation entre un professionnel et un consommateur. Les articles L.221-1 et suivants traitent spécifiquement des contrats conclus à distance, c'est-à-dire sans présence physique simultanée des parties. Le Code civil intervient également, notamment pour les règles générales relatives à la formation des contrats, à la preuve électronique et à la responsabilité contractuelle.
Sur le plan européen, le règlement DSA (Digital Services Act), entré pleinement en vigueur en 2024, impose de nouvelles obligations aux plateformes numériques, particulièrement aux marketplaces. Ces plateformes doivent désormais mieux identifier les vendeurs professionnels et lutter activement contre les produits illicites. Les marchands qui utilisent Amazon, Cdiscount ou d'autres places de marché sont donc indirectement concernés par ce règlement, même s'ils n'en sont pas les destinataires directs.
La DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) surveille l'application de ces textes. Ses agents disposent de pouvoirs d'enquête étendus, y compris la possibilité d'effectuer des achats mystères en ligne pour constater des infractions. Les sanctions peuvent aller de simples injonctions à des amendes administratives atteignant plusieurs dizaines de milliers d'euros.
Ce que la loi Hamon garantit aux acheteurs en ligne
La loi Hamon du 17 mars 2014, relative à la consommation, a profondément renforcé les droits des acheteurs sur internet. Son apport le plus visible reste l'extension du délai de rétractation à 14 jours calendaires, contre 7 jours auparavant. Ce délai court à compter de la réception du bien ou de la conclusion du contrat pour les services. Pendant cette période, le consommateur peut retourner sa commande sans avoir à justifier sa décision ni à supporter de pénalités.
La loi impose aux vendeurs de fournir un formulaire type de rétractation, dont le modèle est fixé par décret. L'absence de ce formulaire prolonge automatiquement le délai de rétractation de 12 mois supplémentaires. C'est une sanction directe, concrète, qui pèse lourd pour les marchands négligents.
Sur la question des litiges, le délai de prescription de 2 ans s'applique aux actions liées aux contrats de consommation conclus en ligne. Ce délai court à compter du jour où le consommateur a eu connaissance du fait lui permettant d'agir. Il faut noter que certaines situations particulières peuvent modifier ce calcul : un professionnel du droit reste la meilleure ressource pour évaluer un cas précis.
La loi Hamon a aussi introduit l'obligation de proposer une médiation de la consommation. Tout e-commerçant doit désormais adhérer à un dispositif de médiation agréé et en informer clairement le consommateur, notamment dans ses conditions générales de vente et dans ses réponses aux réclamations restées sans suite. La FEVAD (Fédération du e-commerce et de la vente à distance) gère son propre service de médiation, accessible aux marchands membres.
RGPD et données personnelles : ce que chaque site marchand doit respecter
Le Règlement Général sur la Protection des Données (RGPD), applicable depuis mai 2018, a transformé la gestion des données clients dans le e-commerce. Tout site qui collecte des informations personnelles — adresse e-mail, adresse postale, historique d'achats, cookies de navigation — est soumis à ses dispositions, quelle que soit la taille de l'entreprise.
Les obligations concrètes sont nombreuses. Le site doit informer l'utilisateur de manière claire sur la finalité de la collecte, la durée de conservation des données et les droits dont il dispose. Ces droits comprennent l'accès, la rectification, l'effacement et la portabilité des données. Un consommateur peut demander à tout moment la suppression de son compte et de l'ensemble des données associées.
Pour obtenir des précisions sur les procédures de mise en conformité, les marchands peuvent consulter des ressources spécialisées ; les cabinets juridiques qui publient des plus d'informations sur ces obligations fournissent souvent des analyses pratiques adaptées aux contraintes des PME du secteur numérique.
La CNIL (Commission nationale de l'informatique et des libertés) contrôle l'application du RGPD en France. Elle peut prononcer des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial de l'entreprise. Des sanctions ont déjà été infligées à des acteurs du e-commerce français pour des manquements sur les cookies ou sur la gestion des demandes d'exercice des droits. La gestion des cookies et traceurs fait l'objet d'une attention particulière : le consentement doit être libre, éclairé et aussi simple à retirer qu'à donner.
Les obligations légales des e-commerçants au quotidien
Au-delà des grands textes, les marchands en ligne font face à un ensemble d'obligations opérationnelles qu'ils doivent respecter dès le premier jour d'activité. Ces obligations couvrent l'information précontractuelle, la facturation, les garanties légales et la transparence tarifaire.
Avant toute commande, le site doit afficher de façon lisible et accessible :
- L'identité complète du vendeur : raison sociale, adresse, numéro SIRET, coordonnées de contact
- Les caractéristiques essentielles du produit ou du service proposé
- Le prix total toutes taxes comprises, frais de livraison inclus avant validation
- Les modalités de paiement, de livraison et d'exécution du contrat
- L'existence ou l'absence du droit de rétractation, et les conditions d'exercice
- La durée minimale du contrat pour les abonnements et services récurrents
- Les informations relatives à la garantie légale de conformité de 2 ans et à la garantie des vices cachés
Sur la facturation, le Code général des impôts impose d'émettre une facture pour toute vente à un professionnel. Pour les particuliers, la facture n'est obligatoire que si le client la demande, mais les mentions légales sur les confirmations de commande doivent respecter les exigences du Code de la consommation. La TVA applicable dépend du pays de résidence de l'acheteur pour les ventes intracommunautaires, ce qui complexifie la gestion comptable des marchands qui vendent à l'international.
Les règles sur la publicité en ligne méritent aussi attention. Toute communication commerciale doit être clairement identifiable comme telle. Les avis clients publiés sur un site doivent être authentiques et vérifiables : la loi du 7 octobre 2016 pour une République numérique a renforcé les obligations de transparence sur ce point.
Quand la réglementation évolue : les chantiers législatifs à suivre
Le droit du e-commerce ne se fige pas. Depuis l'adoption du règlement européen sur les marchés numériques (DMA) en 2022, les grandes plateformes font l'objet d'une surveillance renforcée qui modifie indirectement les conditions de vente des marchands qui y opèrent. Les obligations de transparence imposées à ces plateformes se répercutent sur les vendeurs tiers.
La directive européenne Omnibus, transposée en droit français par l'ordonnance du 26 août 2021, a introduit de nouvelles règles sur l'affichage des prix barrés. Désormais, le prix de référence utilisé pour calculer une promotion doit correspondre au prix le plus bas pratiqué par le vendeur au cours des 30 jours précédant la réduction. Cette règle vise directement les pratiques de fausses promotions répandues lors des périodes de soldes ou de Black Friday.
La question de la responsabilité des algorithmes de recommandation et des systèmes de notation fait l'objet de travaux législatifs au niveau européen. Les marchands qui utilisent des outils d'intelligence artificielle pour personnaliser leur offre ou ajuster leurs prix dynamiquement devront bientôt se conformer au règlement européen sur l'IA, dont les premières obligations entrent progressivement en application.
Pour les e-commerçants, la veille juridique n'est pas optionnelle. Les textes se succèdent à un rythme soutenu, et l'ignorance de la loi ne constitue pas une excuse recevable face aux autorités de contrôle. Faire appel à un avocat spécialisé en droit du numérique ou à un juriste d'entreprise reste la démarche la plus fiable pour s'assurer que les pratiques commerciales restent conformes à un cadre légal qui, lui, ne s'arrête jamais de bouger.
