Le commerce électronique en France attire chaque année davantage d'acteurs économiques, des startups aux grandes enseignes. Avec plus de 20 millions de consommateurs en ligne recensés en 2026 et une croissance de 10 % enregistrée en 2025, le secteur génère des volumes de transactions considérables. Cette dynamique s'accompagne d'un cadre legal dense, que tout e-commerçant doit maîtriser pour exercer en toute conformité. La méconnaissance des règles expose les entreprises à des sanctions financières, voire à des poursuites pénales. Comprendre les textes applicables n'est pas une option : c'est une condition de survie sur un marché surveillé de près par plusieurs autorités publiques. Le présent tour d'horizon couvre les principales obligations issues du droit français et européen, de la protection des données personnelles aux droits des consommateurs, en passant par les exigences contractuelles imposées aux vendeurs en ligne.
Les fondements juridiques du commerce électronique
Le droit applicable à la vente en ligne repose sur plusieurs strates législatives qui se superposent et se complètent. La loi pour la confiance dans l'économie numérique (LCEN) de 2004 constitue le socle national. Elle définit les obligations d'information précontractuelle, encadre la publicité en ligne et fixe le régime de responsabilité des hébergeurs et des éditeurs de sites. Toute boutique en ligne française y est soumise, sans exception.
Au niveau européen, la directive 2011/83/UE relative aux droits des consommateurs a été transposée dans le Code de la consommation français. Elle harmonise les règles au sein de l'Union et impose notamment un droit de rétractation de 14 jours pour les achats effectués à distance. Le règlement européen sur les services numériques (DSA), entré pleinement en application en 2024, ajoute une couche supplémentaire pour les plateformes, en matière de modération de contenus et de transparence algorithmique.
La FEVAD (Fédération du e-commerce et de la vente à distance) accompagne les professionnels dans la compréhension de ces textes et publie régulièrement des guides pratiques. Le site Légifrance reste la référence officielle pour accéder aux textes consolidés. Ces deux ressources permettent à un e-commerçant de suivre l'évolution législative sans dépendre uniquement de conseils extérieurs.
Le droit fiscal complète ce tableau. La TVA sur les ventes en ligne obéit à des règles spécifiques depuis la réforme de 2021 sur le commerce transfrontalier au sein de l'Union européenne. Les vendeurs dépassant 10 000 euros de chiffre d'affaires annuel vers d'autres États membres doivent s'enregistrer au guichet unique OSS (One Stop Shop). Ignorer cette obligation expose à des redressements fiscaux qui peuvent anéantir la rentabilité d'une activité.
Traitement des données personnelles : ce que le RGPD impose concrètement
Le RGPD (Règlement Général sur la Protection des Données), en vigueur depuis 2018, reste le texte le plus structurant pour les e-commerçants. Il régit l'ensemble des traitements de données personnelles réalisés sur les clients et les prospects. Toute collecte d'informations — adresse e-mail, historique d'achats, données de navigation — doit reposer sur une base légale explicite : consentement, intérêt légitime, exécution d'un contrat ou obligation légale.
La CNIL (Commission Nationale de l'Informatique et des Libertés) supervise l'application du RGPD en France. Elle dispose d'un pouvoir de sanction pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial de l'entreprise fautive. En 2025, les amendes infligées pour non-conformité aux lois sur le commerce électronique ont dépassé 2,5 milliards d'euros à l'échelle européenne, un signal fort adressé aux acteurs négligents.
Concrètement, un site marchand doit afficher une politique de confidentialité claire et accessible depuis toutes les pages. Les cookies non strictement nécessaires requièrent un consentement préalable, recueilli via un bandeau conforme aux lignes directrices de la CNIL. Le droit d'accès, de rectification et d'effacement des données doit être exercé dans un délai d'un mois maximum.
La désignation d'un délégué à la protection des données (DPO) est obligatoire pour les structures traitant des données à grande échelle ou des catégories sensibles. Pour les petites structures, un DPO externe peut remplir cette mission. Les avocats spécialisés en droit du numérique recommandent d'effectuer un audit de conformité RGPD avant le lancement d'une boutique en ligne, plutôt qu'après réception d'une mise en demeure.
Droits des consommateurs en ligne
Le Code de la consommation accorde aux acheteurs en ligne des protections que les vendeurs ne peuvent pas contourner par contrat. Le droit de rétractation de 14 jours calendaires s'applique à la quasi-totalité des achats à distance, sans que le consommateur ait à justifier sa décision. Seules quelques exceptions existent : biens personnalisés, contenus numériques téléchargés avec accord explicite, denrées périssables.
Le vendeur doit informer l'acheteur de ce droit avant la commande, sous peine de voir le délai de rétractation prolongé jusqu'à 12 mois. Cette information doit figurer dans les conditions générales de vente (CGV) et être rappelée dans la confirmation de commande. Une omission sur ce point est sanctionnée par la DGCCRF lors de ses contrôles réguliers.
Les garanties légales s'appliquent également de plein droit. La garantie de conformité couvre les défauts présents à la livraison pendant deux ans. La garantie contre les vices cachés offre une protection complémentaire sur des défauts non apparents au moment de l'achat. Un e-commerçant ne peut pas exclure ces garanties dans ses CGV : une telle clause serait réputée non écrite.
La livraison obéit aussi à des règles précises. Le délai annoncé est contraignant. En cas de retard, le consommateur peut mettre en demeure le vendeur, puis résoudre le contrat si la livraison n'intervient pas dans un délai supplémentaire raisonnable. Le remboursement doit alors intervenir dans les 14 jours suivant la résolution.
Ce que la loi exige des vendeurs en ligne
Les obligations des e-commerçants sont nombreuses et leur non-respect expose à des sanctions administratives et civiles. La DGCCRF effectue des contrôles réguliers, y compris en ligne, et peut imposer des amendes allant jusqu'à 75 000 euros pour une personne morale en cas de pratiques commerciales trompeuses.
Voici les principales obligations légales auxquelles tout vendeur en ligne est soumis :
- Afficher les coordonnées complètes de l'entreprise (raison sociale, adresse, numéro SIRET, contact) sur toutes les pages du site.
- Rédiger des CGV claires et accessibles, mentionnant les prix TTC, les frais de livraison, les modalités de paiement et les conditions de retour.
- Obtenir un consentement explicite avant tout prélèvement, via un bouton de commande portant la mention "commande avec obligation de paiement".
- Envoyer une confirmation de commande par voie électronique dans les meilleurs délais après la transaction.
- Proposer un médiateur de la consommation référencé et indiquer ses coordonnées dans les CGV et sur le site.
- Respecter les règles sur la facturation électronique, dont l'obligation s'étend progressivement à toutes les entreprises françaises selon un calendrier fixé par la loi de finances.
La gestion des avis clients fait l'objet d'une réglementation spécifique depuis le décret de 2017. Les plateformes qui affichent des avis doivent indiquer si ceux-ci font l'objet d'une vérification, et selon quelle méthode. Publier de faux avis ou supprimer des avis négatifs sans motif légitime constitue une pratique commerciale déloyale.
Contrôles, sanctions et autorités compétentes
Trois autorités exercent une surveillance active sur le commerce en ligne français. La DGCCRF contrôle les pratiques commerciales, la loyauté des informations et le respect des droits des consommateurs. La CNIL surveille la conformité au RGPD. L'Autorité de la concurrence intervient sur les comportements anticoncurrentiels, notamment les pratiques de prix imposés ou d'abus de position dominante sur les marketplaces.
Les sanctions peuvent être administratives, civiles ou pénales selon la nature de l'infraction. Une pratique commerciale trompeuse peut entraîner jusqu'à deux ans d'emprisonnement et 300 000 euros d'amende pour une personne physique. Les infractions graves au RGPD peuvent quant à elles bloquer l'activité d'une entreprise si la CNIL ordonne la suspension d'un traitement de données.
Les contrôles de la DGCCRF s'effectuent de manière ciblée, souvent à la suite de signalements de consommateurs via la plateforme SignalConso. Un e-commerçant dont le site reçoit de nombreux signalements négatifs s'expose à un audit complet de ses pratiques. La réactivité face aux réclamations clients réduit significativement ce risque.
La mise en conformité légale d'une boutique en ligne n'est pas un projet ponctuel. Le cadre réglementaire évolue chaque année : nouvelles directives européennes, jurisprudence de la Cour de justice de l'Union européenne, recommandations de la CNIL. Un e-commerçant sérieux intègre une veille juridique régulière dans son fonctionnement, au même titre qu'une veille concurrentielle ou technologique. S'appuyer sur un avocat spécialisé en droit du numérique pour des audits annuels reste la méthode la plus fiable pour anticiper les évolutions et éviter des sanctions qui, elles, n'ont rien d'hypothétique.
