E-commerce : un filtre IA ne remplace pas le dossier produit

Le 20 juillet 2026, la Commission européenne a infligé une amende de 550 millions d’euros à AliExpress. Elle reproche à la plateforme de ne pas avoir évalué et réduit avec assez de diligence les risques liés à la diffusion de produits illégaux, dangereux ou contrefaits. La décision relève du Digital Services Act et vise une très grande plateforme, pas la boutique en ligne d’une PME belge.

La leçon opérationnelle dépasse pourtant la taille d’AliExpress. Un catalogue n’est pas sûr parce qu’un algorithme l’a parcouru. Il l’est lorsque chaque alerte mène à une référence identifiable, à une pièce vérifiable, à une personne responsable et à une action dont l’entreprise peut retrouver la trace.

L’IA est utile pour surveiller des milliers de fiches, rapprocher des noms approximatifs ou repérer le retour d’un produit déjà signalé. Elle ne transforme pas une image, un score ou une correspondance probable en preuve de conformité. Une PME qui vend, importe ou distribue des produits doit donc construire le dossier avant d’automatiser le tri.

Commission européenne, décision AliExpress et rapport Safety Gate 2025, vérifiés le 21 juillet 2026.

Ne copiez pas le mauvais régime juridique

La première erreur serait de présenter l’amende comme une nouvelle obligation identique pour tous les e-commerçants. La décision de la Commission porte sur les obligations systémiques d’AliExpress au titre du DSA : évaluer les risques créés par sa plateforme à très grande échelle et prendre des mesures efficaces pour les réduire.

Une PME qui exploite sa propre boutique, vend sur une place de marché ou importe des produits n’occupe pas forcément le même rôle. Le règlement général sur la sécurité des produits distingue notamment le fabricant, le mandataire, l’importateur, le distributeur, le prestataire logistique et le fournisseur d’une marketplace. Une même entreprise peut même cumuler plusieurs rôles selon la référence : distributeur pour une marque achetée en Europe, importateur pour un produit venu d’un pays tiers, fabricant lorsqu’elle vend sous son propre nom.

Cette qualification décide des pièces à demander et des actions à prendre. Elle doit donc figurer dans la fiche produit. Une colonne « fournisseur » ne suffit pas si personne ne sait qui a placé le produit sur le marché européen, qui détient la documentation ou qui doit réagir lors d’un rappel.

Le filtre IA ne voit que ce qu’on lui donne

Un outil peut comparer les titres, photos, marques, références ou descriptions du catalogue avec une liste d’alertes. Il peut repérer qu’un chargeur ressemble à un produit rappelé ou qu’une marque apparaît dans un signalement. Mais une ressemblance n’identifie pas toujours la bonne variante, le bon lot ou le bon opérateur économique.

La Commission utilise elle-même des outils de web crawling assistés par IA pour la surveillance du marché. Le rapport Safety Gate explique que le crawler eSurveillance recherche en ligne des produits déjà signalés et que l’outil proactif cherche des produits potentiellement dangereux ou non conformes. En 2025, plus de 20 800 des URLs inspectées contenaient des produits dangereux.

Le mot important reste « potentiellement ». Le modèle prépare une file de vérification. Pour trancher, il faut revenir aux données du produit : référence exacte, fabricant, importateur, photos de l’étiquette, avertissements, lot, documentation technique et lien avec l’annonce publiée.

Sortie du filtre	Décision humaine minimale	Trace à conserver
Correspondance exacte avec une alerte	Suspendre la fiche et vérifier la référence, le lot et l’opérateur	Alerte source, URL de la fiche, heure, personne et action
Correspondance probable	Comparer les identifiants et demander les pièces manquantes	Score ou motif, pièces consultées et décision motivée
Information obligatoire absente	Bloquer la publication jusqu’à complétude	Champ absent, demande envoyée et version corrigée
Aucun signal	Maintenir les contrôles normaux ; l’absence d’alerte ne prouve pas la sécurité	Date du contrôle et sources interrogées

Commission européenne, Safety Gate 2025, vérifié le 21 juillet 2026.

Une fiche produit doit survivre à la marketplace

La donnée la plus fragile est souvent celle qui reste dans l’interface du canal de vente. La fiche est remplie sur une marketplace, les documents partent par e-mail, les photos se trouvent chez le fournisseur et l’alerte arrive dans un autre outil. Si le produit est suspendu, l’équipe voit le résultat mais ne peut plus reconstruire la décision.

Le dossier interne doit avoir un identifiant propre à l’entreprise et relier tous ces éléments. Il n’a pas besoin d’un logiciel spécialisé pour commencer. Un tableau partagé et un dossier documentaire suffisent si les champs sont stables et si une personne en est responsable.

Les lignes directrices de la Commission sur le règlement général de sécurité des produits sont conçues notamment pour aider les PME et microentreprises. Elles rappellent que toutes les entreprises de la chaîne ont un rôle et que les obligations sont liées à la fonction réellement exercée. Pour une PME, cette carte des rôles est plus utile qu’un score global de « conformité catalogue ».

• Attribuer un identifiant interne stable à chaque référence et variante.
• Noter le rôle de la PME : fabricant, importateur, distributeur ou autre.
• Identifier l’opérateur responsable établi dans l’Union européenne.
• Conserver les documents, avertissements et images effectivement reçus.
• Relier chaque annonce publiée à la version validée du dossier.
• Journaliser les alertes, suspensions, demandes au fournisseur et remises en ligne.

Le test utile porte sur cinq références difficiles

Une démonstration sur tout le catalogue produit surtout un tableau de bord impressionnant. Le meilleur test tient dans cinq références choisies pour leurs ambiguïtés : une variante presque identique à un produit rappelé, une marque écrite différemment, un article importé hors UE, une référence vendue sous la marque de la PME et un produit déjà retiré puis proposé à nouveau par un fournisseur.

Pour chaque cas, mesurez la chaîne entière. Le filtre trouve-t-il l’alerte ? Montre-t-il la source ? L’équipe retrouve-t-elle le bon dossier ? La fiche peut-elle être suspendue sur tous les canaux ? Une remise en ligne exige-t-elle une validation ? Le journal explique-t-il, trois mois plus tard, pourquoi la décision a été prise ?

Le taux de détection seul ne suffit pas. Un système qui trouve beaucoup de correspondances mais ne conserve ni la source ni l’action déplace le risque vers l’équipe. À l’inverse, un filtre modeste qui ouvre une tâche documentée et empêche la republication silencieuse peut déjà réduire le travail manuel.

La décision à prendre lundi matin

Exportez vingt références réellement vendues, puis ajoutez quatre colonnes : rôle de la PME, opérateur responsable dans l’UE, lien vers les pièces de sécurité et dernière vérification Safety Gate. Choisissez ensuite les cinq dossiers les moins complets.

Ne commencez pas par acheter un moteur de détection. Vérifiez d’abord si une alerte peut aboutir à une décision reproductible avec les données déjà disponibles. Si l’équipe ne sait pas relier un produit à sa preuve, l’IA accélérera surtout la création d’une file d’exceptions impossible à fermer.

La sanction AliExpress montre ce que l’échelle rend visible : compter les contenus retirés ne prouve pas que le risque a été correctement évalué et réduit. À l’échelle d’une PME, la réponse est plus petite mais de même nature. Une référence, une source, un responsable, une décision et une trace — avant le modèle, pendant son contrôle et après l’action.