Avis clients en ligne : les obligations légales 2026

En 2024, la DGCCRF a constaté que 55 % des sites contrôlés présentaient des irrégularités dans la collecte, la modération ou la publication des avis en ligne. Si vous affichez des avis clients sur votre site — et 9 e-commerçants sur 10 le font — vous êtes soumis à un cadre juridique précis, dont la violation peut coûter jusqu’à 300 000 € d’amende. Voici ce que la loi exige réellement, et comment vous mettre en conformité.

Avis clients : deux régimes juridiques cumulatifs

La gestion des avis clients obéit à deux corps de règles qui se superposent, et c’est là que beaucoup de sites se trompent.

Le premier est le droit de la consommation : l’article L111-7-2 du Code de la consommation impose une obligation de transparence sur les modalités de publication et de traitement des avis. Il vise la loyauté de l’information délivrée au consommateur qui lit les avis.

Le second est le RGPD : un avis est presque toujours rattaché à une personne identifiable (pseudo, prénom, historique d’achat). En collectant et en publiant ces avis, vous devenez responsable de traitement au sens de l’article 4(7) du RGPD, avec toutes les obligations que cela emporte.

Les deux régimes s’appliquent en même temps. Un site peut être parfaitement transparent sur ses avis au sens du Code de la consommation, et néanmoins non conforme au RGPD faute d’informer correctement les auteurs. L’inverse est tout aussi vrai.

L’obligation de transparence de l’article L111-7-2

L’article L111-7-2 vise « toute personne physique ou morale dont l’activité, à titre principal ou accessoire, consiste à collecter, à modérer ou à diffuser des avis en ligne provenant de consommateurs ». Autrement dit : que vous soyez une marketplace, un e-commerçant qui affiche les avis de ses propres clients, ou un site comparateur, vous êtes concerné dès lors que des avis figurent sur vos pages.

Le décret n° 2017-1436 du 29 septembre 2017 précise les informations à afficher. Concrètement, vous devez fournir une information « loyale, claire et transparente » sur :

• L’existence ou non d’un contrôle des avis. Si vous vérifiez que l’auteur a réellement acheté le produit, dites-le et décrivez les caractéristiques principales de ce contrôle. Si vous ne contrôlez rien, vous devez aussi l’indiquer.
• La date de publication de chaque avis et, le cas échéant, la date de ses mises à jour.
• Les critères de classement des avis (chronologique, note, utilité), à afficher à proximité des avis.
• L’existence ou non d’une contrepartie fournie en échange du dépôt d’un avis, et le délai maximum de publication et de conservation d’un avis.
• La possibilité de contacter l’auteur d’un avis dans certaines conditions.
• Les motifs justifiant un refus de publication, à communiquer au consommateur dont l’avis n’a pas été mis en ligne.

Dans mon expérience de conseil auprès d’e-commerçants, ce dernier point est le plus négligé : rejeter un avis négatif sans en informer l’auteur et sans motif objectif est précisément le type de pratique que la DGCCRF sanctionne.

Faux avis : le risque pénal à 300 000 €

C’est le volet le plus sévère du dispositif, et il a été considérablement durci.

L’ordonnance n° 2021-1734 du 22 décembre 2021, qui transpose la directive européenne « Omnibus » (2019/2161) et s’applique depuis le 28 mai 2022, a ajouté à l’article L121-4 du Code de la consommation deux pratiques réputées trompeuses en toutes circonstances :

1. Affirmer que des avis sur un produit sont diffusés par des consommateurs qui l’ont réellement utilisé ou acheté, sans avoir pris de mesures raisonnables et proportionnées pour le vérifier.
2. Diffuser ou faire diffuser de faux avis ou de fausses recommandations de consommateurs, ou dénaturer des avis authentiques pour promouvoir des produits.

« En toutes circonstances » signifie qu’aucune démonstration de l’intention de tromper ni du préjudice n’est requise : la seule diffusion suffit à caractériser l’infraction.

Les sanctions relèvent de l’article L132-2 : jusqu’à deux ans d’emprisonnement et 300 000 € d’amende pour une personne physique. Pour une personne morale, l’amende peut être portée à 10 % du chiffre d’affaires annuel moyen, de manière proportionnée aux avantages tirés du manquement. Concrètement, acheter des lots d’avis Google cinq étoiles ou faire rédiger de faux témoignages par une agence expose l’entreprise — et son dirigeant — à un risque pénal, pas seulement administratif.

La DGCCRF a musclé ses contrôles. Elle exploite depuis peu un outil algorithmique de détection, « Polygraphe », qui analyse les schémas linguistiques, la fréquence de dépôt et les données géographiques pour repérer les campagnes de faux avis. Les premières condamnations et blocages de sites sont tombés.

Le volet RGPD : vous êtes responsable de traitement

Publier un avis, c’est traiter une donnée personnelle. L’exploitant du site est responsable de traitement et doit respecter l’ensemble des obligations du RGPD.

Définir une base légale

La publication d’avis repose le plus souvent sur l’intérêt légitime (Art. 6(1)(f) RGPD) : donner aux futurs clients une information fiable. Cette base impose de mener un test de mise en balance et de laisser à l’auteur un droit d’opposition effectif. Si vous sollicitez activement des avis par email après achat, la collecte peut aussi s’appuyer sur l’exécution du contrat ou sur le consentement selon les modalités. Le choix de la base doit être documenté ; c’est un point que je vois rarement formalisé dans les registres de traitement des e-commerçants.

Informer les auteurs d’avis

Au moment de la collecte, l’auteur doit recevoir une information claire : finalité (publication et modération), base légale, durée de conservation, destinataires et modalités d’exercice de ses droits. Cette information relève de la même logique que celle applicable à la prospection commerciale : elle doit être accessible avant le dépôt de l’avis.

Respecter les droits et une durée de conservation proportionnée

L’auteur d’un avis dispose de ses droits d’accès, de rectification, d’opposition et surtout d’effacement. Un consommateur peut légitimement demander la suppression de son avis et des données associées : vous devez pouvoir y répondre dans le délai d’un mois de l’article 12(3). La durée de conservation doit être proportionnée à la finalité — typiquement la durée d’affichage de l’avis, augmentée du délai utile à la gestion d’un éventuel litige. Conserver indéfiniment un avis nominatif « au cas où » n’est pas conforme.

C’est précisément ce travail de cartographie des traitements et de documentation des bases légales que des outils comme Legiscope automatisent, plutôt que de le reconstituer manuellement à chaque audit.

Modération : ce que vous avez le droit de faire

La modération est licite, mais encadrée. Vous pouvez retirer un avis illicite (injurieux, diffamatoire, hors sujet, révélant des données de tiers) ou manifestement frauduleux. En revanche, vous ne pouvez pas :

• Supprimer sélectivement les avis négatifs pour ne laisser que les positifs — c’est une pratique trompeuse.
• Modifier le contenu d’un avis authentique pour l’améliorer.
• Refuser un avis sans en informer l’auteur ni exposer les motifs de rejet.

La norme volontaire NF ISO 20488 (ex-NF Z74-501, première norme mondiale sur le sujet publiée par AFNOR en 2013) fixe des bonnes pratiques utiles : auteur identifiable et contactable, interdiction d’acheter des avis, motifs de rejet définis dans les conditions d’utilisation, modération dans des délais courts, affichage chronologique et publication de tous les avis conformes. La certification « NF Service – Avis en ligne » n’est pas obligatoire, mais elle constitue un signal de confiance et un bon référentiel interne pour construire votre process.

Le droit de réponse du professionnel existe : vous pouvez répondre publiquement à un avis, y compris négatif. C’est souvent la meilleure réponse à un avis défavorable authentique — bien plus sûre que de tenter de le faire disparaître.

Marketplaces et plateformes : des obligations renforcées

Si vous exploitez une place de marché ou une plateforme diffusant des avis à grande échelle, le Règlement européen sur les services numériques (DSA) ajoute des obligations de transparence sur le fonctionnement des systèmes de recommandation et de signalement des contenus. Ces exigences se cumulent avec l’article L111-7-2 et le RGPD. La cohérence entre vos CGV, vos mentions légales et votre politique d’avis devient alors un enjeu de conformité à part entière.

Ce qu’il faut retenir

• Deux régimes se cumulent : transparence de l’article L111-7-2 du Code de la consommation et obligations RGPD en tant que responsable de traitement. Être conforme à l’un ne suffit pas.
• La transparence est détaillée : contrôle ou non des avis, date, critères de classement, contrepartie éventuelle, motifs de rejet communiqués à l’auteur.
• Les faux avis sont un délit : jusqu’à 2 ans de prison et 300 000 € d’amende (10 % du CA pour une personne morale), sans qu’il faille prouver l’intention.
• La DGCCRF contrôle activement : 55 % de sites non conformes détectés, outil « Polygraphe » et premières condamnations.
• Côté RGPD : base légale documentée, information des auteurs, respect des droits (dont l’effacement sous un mois) et durée de conservation proportionnée.
• La modération est permise mais bornée : pas de suppression sélective des avis négatifs, pas de dénaturation. La norme NF ISO 20488 fournit un cadre fiable.

FAQ

Peut-on supprimer un avis client négatif ?

Uniquement s’il est illicite (injurieux, diffamatoire, hors sujet) ou manifestement frauduleux, et en informant l’auteur des motifs. Supprimer un avis négatif authentique parce qu’il est défavorable constitue une pratique commerciale trompeuse. La bonne pratique consiste à exercer votre droit de réponse publique plutôt qu’à retirer l’avis.

Acheter des avis Google est-il légal ?

Non. Diffuser de faux avis ou affirmer que des avis émanent de clients réels sans l’avoir vérifié est une pratique réputée trompeuse en toutes circonstances (Art. L121-4). Le risque va jusqu’à 300 000 € d’amende et deux ans d’emprisonnement, avec un plafond de 10 % du chiffre d’affaires pour l’entreprise.

Faut-il le consentement de l’auteur pour publier son avis ?

Pas nécessairement : la publication peut reposer sur l’intérêt légitime (Art. 6(1)(f)), à condition de réaliser un test de mise en balance, d’informer l’auteur et de lui garantir un droit d’opposition. Si l’avis est sollicité par email après achat, d’autres bases légales peuvent s’appliquer. Dans tous les cas, la base retenue doit être documentée.

La certification NF Avis en ligne est-elle obligatoire ?

Non, elle est volontaire. La norme NF ISO 20488 et la certification « NF Service – Avis en ligne » d’AFNOR Certification ne sont pas imposées par la loi, mais elles offrent un référentiel de bonnes pratiques et un signal de fiabilité vis-à-vis des consommateurs. Les obligations réellement contraignantes restent celles de l’article L111-7-2 et du RGPD.

Combien de temps peut-on conserver un avis client ?

La durée doit être proportionnée à la finalité : en pratique, la durée d’affichage de l’avis, éventuellement augmentée du délai utile à la gestion d’un litige. Conserver indéfiniment un avis nominatif n’est pas conforme au principe de limitation de la conservation (Art. 5(1)(e) RGPD).