Le commerce électronique offre de grandes possibilités tant pour le consommateur que pour le fournisseur. Si la Suisse dispose d’infrastructures technologiques de tout premier plan, le consommateur suisse semble cependant manquer de confiance, cela surtout en ce qui concerne les aspects contractuels et la protection des données.
En Suisse, il n’existe pas de loi spécifique sur le commerce électronique. Les différentes lois – code des obligations (CO), loi contre la concurrence déloyale (LCD), loi sur l’information des consommateurs (LIC), loi fédérale sur la protection des données (LPD) – permettent aux acteurs de se servir de ce moyen de transaction.
Mais les particularités du commerce électronique posent plusieurs problèmes pour qu’un consommateur suisse puisse prendre une décision libre, éclairée et réfléchie. Il n’y a pas d’obligations en matière d’information précontractuelle, par exemple sur l’identité du fournisseur, seul le manque de loyauté étant sanctionné. Le droit de révocation fait également défaut. Le problème de la garantie pour défauts de la chose n’est pas réglé d’une façon adéquate.
La mise en oeuvre de certains droits et devoirs d’information est problématique. La LIC demande que soient indiquées les caractéristiques essentielles des produits, mais elle ne trouve aucun écho pratique. D’autre part, il n’y a pas de contrôle des clauses contractuelles déloyales sur la base de la LCD.
Enfin, si les acteurs rencontrent un problème, ils peuvent intenter une action en justice. Or depuis la popularisation d’Internet, aucun litige n’a été porté devant les tribunaux suisses, le rapport coût/bénéfice étant pénalisant pour le consommateur.
La LPD est une loi abstraite et neutre du point de vue de la technologie. Elle ne comporte pas de dispositions spécifiques à Internet. L’interprétation concrète de certaines dispositions et notions dépend de la jurisprudence des tribunaux. L’absence de décision judiciaire dans ce domaine favorise l’insécurité juridique.
La surveillance à exercer sur les organes de la Confédération et les particuliers en application de la LPD incombe au préposé fédéral à la protection des données (PFPD). À ce jour, dans le domaine du commerce électronique en tant que tel, le PFPD n’a pas épuisé toute sa marge de manoeuvre et n’a pas émis de recommandations.
Des recommandations et des décisions judiciaires seraient profitables à la protection des données dont le but est avant tout de déployer un effet préventif.
Dans le domaine du commerce électronique, les propriétaires de fichiers ne sont pas en mesure de respecter l’obligation qui leur est faite de contrôler si les données qu’ils reçoivent sont exactes. En raison de l’anonymat d’Internet, de tels contrôles seraient disproportionnés. L’obligation de fournir à quiconque en fait la demande des renseignements au sujet des données traitées à son sujet est assez bien respectée.
Lorsqu’il la demande, le consommateur reçoit la plupart du temps l’information souhaitée. Le problème est que, dans le dédale d’Internet, le consommateur n’est pas en mesure de suivre le devenir de ses données ni de savoir quelle entreprise les conserve dans ses bases de données. Cela étant, à titre de mesure destinée à protéger sa personnalité, il peut seulement requérir que les données soient rectifiées ou détruites ou que leur communication à des tiers soit interdite, mais il ne peut pas interdire le traitement des données.
D’autres dispositions sur le registre des fichiers ou la mise en place de mesures organisationnelles posent également d’importants problèmes de mise en oeuvre dans le domaine du commerce électronique.
La Suisse n’autorise les échanges de données qu’avec les États qui garantissent une protection équivalente. Actuellement, contrairement à l’UE, la Suisse ne cherche pas à conclure de conventions qui permettraient de régler le transfert transfrontalier de données avec des pays tiers ne disposant pas d’un tel niveau de protection. Ainsi, il incombe à l’entreprise qui veut transférer des données de conclure un contrat de protection des données avec chaque entreprise implantée dans un pays tiers non équivalent.
En ce qui concerne les aspects transfrontaliers, la protection du consommateur suisse dépend des options qu’il peut exercer sur la détermination du tribunal compétent, du choix du droit applicable et de l’exécution de la décision judiciaire. Les règles de la loi sur le droit international privé et de la Convention de Lugano posent des problèmes de définitions et d’application. En général, le consommateur passif suisse a la possibilité d’intenter une action devant le tribunal de son lieu de domicile et se voit appliquer les règles du droit suisse. Cela implique que, dans de nombreux cas de figure, il est moins protégé qu’un consommateur européen.
Dans le cadre de litiges de concurrence déloyale, un consommateur étranger qui se fournit sur un site suisse peut déposer une plainte auprès du Seco et avoir recours à ses services pour qu’il intente une action en sa faveur. Cette option n’est pas accordée au consommateur suisse.
Les labels et les mécanismes d’autorégulation peuvent être des compléments intéressants aux normes légales. Mais en Suisse, les trois labels d’e-commerce sont très peu répandus et les quelques procédures alternatives de règlement des différends ne sont pas utilisées par les consommateurs.
Au vu des lacunes législatives et des problèmes de mise en oeuvre présentés ci-dessus, le manque de confiance des consommateurs suisses n’est pas levé et le potentiel économique du commerce électronique ne peut se réaliser pleinement.

1 Introduction
1.1 Question de base
1.2 Structure du rapport final
1.3 Méthodologie
2 Cadre général du commerce électronique
2.1 Statistiques sur le commerce électronique
2.2 Cadre légal en Suisse
2.2.1 Survol des normes internationales sur l’e-commerce
2.3 Acteurs principaux du commerce électronique en Suisse
3 Aspects contractuels
3.1 Questions de recherche
3.2 Problématique globale
3.3Contrat
3.3.1 Phase précontractuelle
3.3.2 Conclusion du contrat
3.4 Droit de révocation
3.5 Recours et sanctions
3.6 Information des consommateurs
3.7 Multiplicité des règles
3.8 Indication des prix
3.9 Confiance des consommateurs
3.10 Rôle des offices concernant la mise en oeuvre
4 Protection des données dans l’e-commerce
4.1 Questions de recherche 31
4.2 Bases légales 32
4.3 Acteurs étatiques 34
4.3.1 Préposé fédéral à la protection des données
4.3.2 Commission fédérale de la protection des données
4.4 Analyse du commerce électronique
4.4.1 Dimension d’Internet 35
4.4.2 Prise de conscience insuffisante et manque de connaissances
4.4.3 Proportionnalité des fichiers 37
4.4.4 LPD : une loi abstraite et exhaustive
4.4.5 Neutralité technologique vs orientation technologique
4.4.6 Principe d’équivalence 40
4.4.7 Information du consommateur 41
4.4.8 Obligation de déclarer
4.4.9 Exactitude des données 42
4.4.10 Communication de données à des tiers
4.4.11 Aspects techniques et organisationnels de la protection des données
4.4.12 Faible poids des sanctions 46
4.4.13 Rôle du PFPD dans le domaine de l’e-commerce
4.4.14 Conventions et directives internationales
5 Commerce électronique transfrontalier
5.1 Aspects contractuels 51
5.2 Protection des données 55
6 Autorégulation dans l’e-commerce