La LCEN est la loi française encadrant la confiance dans l'économie numérique, imposant notamment des obligations de transparence sur les sites web.
Définition complète
La Loi pour la Confiance dans l'Économie Numérique (LCEN) du 21 juin 2004 est le texte fondateur du droit du numérique en France. Elle fixe les règles applicables aux activités économiques exercées en ligne, visant à sécuriser les transactions et à protéger les utilisateurs. Son objectif principal est d'instaurer un climat de confiance entre les acteurs du web, qu'il s'agisse de professionnels ou de particuliers.
Pour une PME, la LCEN impose surtout des obligations de transparence. Tout éditeur de site internet doit mentionner clairement l'identité de l'entreprise (raison sociale, adresse, contact) et, le cas échéant, les coordonnées de l'hébergeur. Elle définit également le régime de responsabilité des hébergeurs, qui ne sont pas responsables a priori des contenus stockés, sauf s'ils ont connaissance d'un contenu illicite et ne le retirent pas promptement.
Bien que distincte du RGPD, la LCEN s'articule avec lui sur la question de la transparence. Alors que le RGPD (notamment les articles 13 et 14) impose d'informer les personnes sur le traitement de leurs données personnelles, la LCEN impose d'informer l'utilisateur sur l'identité juridique de l'entité qui gère le service. La conformité d'un site web repose donc sur le cumul des mentions légales (LCEN) et de la politique de confidentialité (RGPD).
Exemple concret en PME
Une PME créant un site e-commerce doit obligatoirement rédiger une page 'Mentions Légales'. Elle y indiquera son SIRET, son capital social, l'adresse du siège, ainsi que le nom et le contact de son hébergeur (ex: OVH ou AWS). Sans ces informations, l'entreprise s'expose à des sanctions administratives et à une perte de crédibilité auprès de ses clients et partenaires.
L'erreur fréquente à éviter
L'erreur classique consiste à confondre les 'Mentions Légales' (LCEN) et la 'Politique de Confidentialité' (RGPD). Beaucoup de PME fusionnent les deux dans un seul texte confus. Or, ce sont deux obligations distinctes : l'une identifie l'entreprise et son hébergeur, l'autre explique comment sont traitées les données personnelles des utilisateurs.