DMA : la Commission Européenne enquête sur Booking[.]com sur 3 points dont les annonces frauduleuses

Booking.com et le DMA, c’est un vrai feuilleton. En 2023, DMA : Booking.com ne se considérait pas comme une plateforme structurante. La Commission Européenne a cependant validé le statut de « gatekeeper » ou « contrôleur d’accès » le 13 mai 2024 avec le 14 novembre 2024 comme date butoir pour la mise en conformité.

En septembre 2024, la CJUE a dit que les clauses de parité étendue ou restreinte de Booking_com définitivement interdites dans toute l’Europe.

La pression était donc forte sur Booking.com.

Le 21 octobre 2026, la Commission Européenne a déclaré examiner de possibles manquements aux articles 34 et 35 (évaluation et réduction des risques systémiques) et à l’article 26 § 1 (transparence publicitaire). L’ouverture de l’enquête ne constitue pas un constat d’infraction.

A lire ou relire :

+18 % de CA après une société de yield : la différence du revenue management

Un hôtel plein peut encore gagner plus ! Distribution, séjours prolongés, satisfaction client : découvrez cinq leviers pour réduire les coûts et mieux rentabiliser chaque chambre, au-delà du seul prix. (...)  

Les 3 griefs

1. Annonces frauduleuses et non conformes sur Booking.com

Est-ce que Booking.com a correctement identifié et évalué les risques systémiques liés à la diffusion de contenus illicites ? Voici la question.

En complément, l’enquête évaluera également si la plateforme a mis en place des mesures efficaces pour atténuer ces risques, notamment en supprimant les inscriptions frauduleuses et non conformes.

2. Escroqueries par hameçonnage exploitant les données de réservation et d’invité de Booking.com

Est-ce que Booking.com a évalué et traité avec diligence les risques que présentent les escroqueries par hameçonnage pour les consommateurs ?

Sont dans la ligne de mire :

• la manière dont les données de réservation et d’invité sont partagées avec les fournisseurs d’hébergement
• la conception et le fonctionnement du service de messagerie de Booking.com

Et par voie de conséquence, est-ce que Booking.com a mis en place des garanties suffisantes pour empêcher que les données ne soient utilisées à mauvais escient pour effectuer du phishing et solliciter des paiements frauduleux ?

3. Annonces boostées payantes qui ne sont pas clairement identifiables comme des publicités

Est-ce que Booking.com respecte les obligations de transparence publicitaire prévues par le règlement sur les services numériques ?

Le sujet précis est : est-ce que les utilisateurs peuvent clairement identifier que les « annonces renforcées » sont en fait des publicités ? Cette question s’accompagne des outils à destination des utilisateurs pour savoir qui/quoi/comment/pourquoi.

Les étapes antérieures

Les 23 septembre 2025 et 26 mai 2026, la Commission Européenne avait reçu de Booking.com les réponses à ses demandes formelles. Les réponses n’étant pas satisfaisantes, la Commission Européenne ouvre donc cette enquête.

What’s next ?

L’ouverture d’une enquête ne préjuge pas de son résultat final.

En complément à la possibilité d’envoyer des demandes d’informations supplémentaires, cette procédure permet à la Commission Européenne de prendre diverses mesures d’exécution telles que des mesures provisoires et des décisions de non-conformité.

L’avis de GD

La sécurité concerne le monde entier et évolue en temps réel, le tout boosté par l’IA. J’ai une position très modérée sur les responsabilités des uns et des autres, même quand les faits établissent des manquements flagrants à des consignes de base, par exemple lors de la récente fuite de données à la DGFIP : absence de double authentification , accès aux données avec un ordinateur non validé, etc. Personne n’est à l’abri d’une fuite de données et bien malin celui qui se pense être plus fort.

Il n’est pas inutile de se souvenir que Booking.com est très probablement victime des hackers. Booking.com ne communiquant pas du tout sur le sujet, il est impossible de confirmer cette probabilité.

Est-ce que Booking.com a des efforts à apporter en matière de gestion de sa propre sécurité ? L’enquête le dira.

Est-ce que Booking.com a des efforts à apporter en matière de gestion de la communication des données de réservation aux hôtels ? L’enquête le dira.

Est-ce que Booking.com a des efforts à apporter en matière de gestion de la sécurité des données des consommateurs ? L’enquête le dira.

Là où je suis par contre certain que Booking.com n’a pas fait tout ce qui aurait pu être fait, c’est dans sa communication et son accompagnement des hôtels. En effet, Booking.com dispose des compétences techniques pour lutter contre la cybercriminalité, ce dont les hôtels sont dépourvus. En tant que partenaire de confiance des hôtels, touchant au passage une belle rémunération, j’ai la sensation que Booking.com pourrait faire (beaucoup) mieux.

Quant au sujet du « preferred », je fais partie des rares voix du secteur à trouver normal depuis le 1^er jour que Booking.com fasse payer ses têtes de gondole. A une époque, c’était impossible pour le client lambda de savoir que telle offre était boostée. Il me semble que l’information est aujourd’hui affichée mais n’ai jamais fait le constat formalisé : voyons ce que dira l’enquête.

La récente restriction d’envoi automatique du numéro de téléphone avec la réservation dans le flux envoyé au channel manager suscite des réactions côté hôteliers, c’est normal. Je peux entendre la position de Booking.com sur ce point, pas forcément la trouver suffisante. Ayant été personnellement impliqué dans la mise en place de la 1^re connectivité channel manager de Booking.com il y a environ 20 ans, je pense être à même d’affirmer qu’il y a moyen de sécuriser tout ceci afin de permettre à l’hôtel de disposer automatiquement des données personnelles des clients dans le cadre d’une réservation pour laquelle, rappelons-le, l’hôtel a donné mandat à Booking.com d’agir en son nom. Imaginez si un agent immobilier faisait la même chose...

Conclusion

A chaque enquête de la Commission Européenne, les entités mises en cause ont la possibilité d’engager un dialogue constructif et de faire des propositions destinées à compenser les « manquements ». Ce volontarisme est souvent déterminant dans la fixation des responsabilités et des éventuelles condamnations pécuniaires. Attendons de voir la suite...

La maison mère de Booking.com, Booking Holdings, étant cotée en bourse, il est peu probable que des informations confidentielles soient révélées.

Je fais cependant le vœu d’une meilleure collaboration entre Booking.com et les hôtels avec des décisions qui ne soient plus imposées systématiquement sur tous les sujets.

Affaire à suivre...