Prestataires d'hébergement et contenus illicites : la Cour de cassation clarifie les limites de responsabilité avec l'ordonnance n° 17360 de 2025

À l'ère numérique, la gestion des contenus en ligne représente un défi constant, surtout pour les fournisseurs de services d'hébergement. La liberté d'expression se heurte souvent à la nécessité de protéger les individus contre la diffamation, les violations du droit d'auteur ou d'autres formes d'illégalité. Dans ce contexte, l'ordonnance n° 17360 du 27 juin 2025 de la Cour de cassation, avec le président A. S. et le rapporteur A. T., offre une clarification fondamentale sur les limites de responsabilité des prestataires d'hébergement, traçant une frontière précise entre l'exonération et l'obligation d'intervention.

L'arrêt, issu du recours de F. contre A., a cassé et renvoyé une décision antérieure de la Cour d'appel de Florence, en mettant l'accent sur la "connaissance de l'illicéité" comme moment discriminant pour l'activation de la responsabilité. Analysons ensemble les points saillants de cette importante décision.

Le rôle du prestataire d'hébergement "non actif" et la loi

Pour comprendre pleinement la portée de l'ordonnance, il est essentiel de distinguer les différentes catégories de prestataires de services informatiques. La réglementation de référence est le décret législatif n° 70 de 2003, qui a transposé la directive 2000/31/CE sur le commerce électronique. L'article 16 de ce décret régit la responsabilité des prestataires d'hébergement, en distinguant ceux qui sont "actifs" et ceux qui sont "non actifs".

• **Prestataire d'hébergement "non actif"** : se limite à fournir un espace de stockage de données sans exercer de contrôle préalable sur les contenus téléchargés par les utilisateurs. Cette catégorie comprend les services de simple mémorisation, tels que les blogs, les forums ou les plateformes de réseaux sociaux où les utilisateurs publient de manière autonome.
• **Prestataire d'hébergement "actif"** : intervient activement dans la gestion, la sélection, la modification ou la promotion des contenus, assumant un rôle éditorial ou de contrôle. Dans ce cas, sa responsabilité est plus étendue.

La règle générale, pour les prestataires d'hébergement "non actifs", est l'exonération de responsabilité pour les contenus illicites publiés par des tiers. Cette exonération n'est cependant pas absolue, comme l'a précisé la Cour de cassation.

Le tournant de l'ordonnance : connaissance et obligation de retrait

Le cœur de l'ordonnance n° 17360 de 2025 réside dans la définition des conditions qui font perdre l'exonération de responsabilité au prestataire d'hébergement "non actif". La Cour suprême réaffirme et consolide un principe déjà apparu dans des arrêts antérieurs (comme le n° 7708 de 2019 et le n° 24818 de 2023), mais l'articule avec clarté.

Le prestataire de services informatiques qui assume le rôle de prestataire d'hébergement "non actif" est, en règle générale, exonéré de responsabilité pour la publication d'éventuelles informations illicites et commentaires diffamatoires provenant des tiers destinataires du service ; cependant, une fois acquise, de quelque manière que ce soit, la conscience de la manifeste illicéité de ces informations et commentaires, il est tenu de prendre des mesures pour leur retrait rapide, s'il veut continuer à bénéficier de l'exonération de ladite responsabilité, sans qu'une communication des autorités compétentes soit nécessaire à cette fin.

Cette maxime est d'une importance cruciale. La Cour de cassation établit que l'exonération de responsabilité cesse au moment où le prestataire d'hébergement acquiert, "de quelque manière que ce soit", la "conscience de la manifeste illicéité" des contenus. Cela signifie qu'une communication formelle des autorités judiciaires ou administratives n'est pas nécessaire pour faire naître l'obligation d'agir. Il suffit que le prestataire soit informé, même par une notification d'un utilisateur ou un suivi interne, de l'illégalité manifeste d'un contenu.

L'adjectif "manifeste" n'est pas fortuit : il indique que l'illicéité doit être évidente, ne nécessitant pas d'enquêtes juridiques complexes. Par exemple, la publication de matériel pédopornographique, la diffamation manifeste ou la violation d'un droit d'auteur clairement identifiable entrent dans cette catégorie. Une fois cette conscience acquise, le prestataire a l'obligation de prendre des mesures pour le "retrait rapide" du contenu, sous peine de perdre l'exonération et d'assumer une responsabilité directe pour l'illicéité.

Conclusions et implications pratiques

L'ordonnance n° 17360 de 2025 représente un avertissement important pour tous les prestataires d'hébergement. La jurisprudence italienne, en ligne avec les principes européens, vise à équilibrer la liberté d'information et l'innovation technologique avec la protection des droits fondamentaux des individus. L'arrêt clarifie que la passivité n'est plus une option lorsque l'illicéité d'un contenu est évidente et connue du gestionnaire de la plateforme.

Les implications pratiques sont significatives :

• Les prestataires d'hébergement "non actifs" doivent mettre en place des systèmes efficaces pour recevoir et gérer les notifications de contenus illicites.
• Il est conseillé d'adopter des politiques claires sur la modération des contenus et le retrait rapide.
• L'évaluation de la "manifeste illicéité" nécessite une analyse attentive au cas par cas, mais ne peut être éludée sous prétexte de l'absence d'un ordre formel.

En résumé, la Cour de cassation a réaffirmé un principe de diligence renforcée pour les fournisseurs de services en ligne : la connaissance de l'illicéité impose un devoir d'intervention, indépendamment de qui ou comment cette connaissance a été acquise. Cela contribue à rendre le web un lieu plus sûr, en responsabilisant ceux qui, tout en ne créant pas les contenus, en permettent la diffusion à grande échelle.