UE amendează X cu 120 de milioane de euro în prima aplicare a Digital Services Act

In cadrul noului regim de guvernanță digitală al UE, Comisia Europeană a impus o amendă de 120 de milioane de euro platformei X (fostul Twitter), constatând că aceasta a încălcat reguli-cheie privind transparența și protecția utilizatorilor prevăzute în Digital Services Act (DSA).

Actul legislativ privind serviciile digitale (Digital Services Act /DSA) este un regulament-cheie al UE, adoptat în 2022, care urmărește să facă mediul online mai sigur și să responsabilizeze marile platforme tehnologice.

Legea aliniază regulile din spațiul digital cu cele din lumea reală și se aplică tuturor intermediarilor online, de la rețele sociale la piețe digitale. DSA impune standarde stricte de transparență, moderare a conținutului și limitare a publicității manipulative.

Potrivit hotărârii Comisiei, X a încălcat trei obligații centrale prevăzute de DSA:

• Conceptul de verificare prin „bifa albastră”
• Lipsa de transparență a registrului de publicitate
• Neasigurarea accesului cercetătorilor la date publice

Bifa albastră

Verificarea conturilor prin „bifa albastră” (blue-tick) este disponibilă oricărui abonat și reflectă foarte puțin verificarea identității, subliniază Comisia.

„Utilizarea de către X a ‘bifei albastre’ pentru ‘conturile verificate’ induce în eroare utilizatorii”, se arată în anunț. „Aceasta încalcă obligația DSA pentru platformele online de a interzice practicile de design înșelător în cadrul serviciilor lor.”

Reprezentarea în mod eronat a autenticității conturilor crește riscul de impersonare, escrocherii și manipulare, a precizat Comisia.

Transparență deficitară în jurul reclamelor

A doua problemă privește lipsa de transparență în privința publicității. Registrul de reclame al platformei nu respectă standardele DSA, omițând detalii critice precum conținutul reclamei, subiectele și cine a plătit pentru acestea.

Această lipsă de vizibilitate subminează capacitatea cercetătorilor, autorităților de reglementare și a publicului de a identifica campanii de malvertising, dezinformare sau manipulări suspecte bazate pe reclame, potrivit Comisiei.

Accesul cercetătorilor la date publice

A treia încălcare a obligațiilor DSA este descrisă drept „Neasigurarea accesului cercetătorilor la date publice”.

Comisia consideră că X a îngreunat în mod nejustificat accesul cercetătorilor eligibili la datele publice, împiedicând examinarea independentă a riscurilor sistemice – cum ar fi dezinformarea coordonată, amplificarea algoritmică sau amenințările de tip social engineering.

Prima sancțiune formală sub DSA

Aceasta este prima decizie oficială de neconformitate adoptată în baza DSA, marcând un moment important în eforturile UE de a aplica legislația privind siguranța online.

Pe termen scurt, X trebuie să prezinte un plan de remediere în 60 de zile (pentru problemele legate de bifă) și în 90 de zile (pentru reclame și acces la date), altfel riscă amenzi periodice suplimentare – posibil până la un procent semnificativ din veniturile sale globale, conform regulilor de aplicare DSA.

Ce înseamnă aceasta pentru încrederea utilizatorilor

Sancțiunea este deosebit de relevantă în contextul concluziilor din Sondajul Bitdefender privind Securitatea Cibernetică a Consumatorilor 2025, care a arătat un nivel scăzut de încredere al consumatorilor față de mai mulți giganți tech – X situându-se printre cei mai puțin de încredere.

Sursa: Sondajul Bitdefender 2025 Privind Securitatea Cibernetică a Consumatorilor

Sursa: Sondajul Bitdefender 2025 Privind Securitatea Cibernetică a Consumatorilor

Sondajul a identificat platformele sociale drept principalul vector pentru fraude și impersonări – exact tipurile de riscuri evidențiate de UE în decizia împotriva X.

Consumatorii presupun adesea că o insignă de „cont verificat” înseamnă că identitatea din spatele contului este autentică – lucru care, în cazul modelului pay-to-verify al X, nu mai este valabil.

Amenda UE validează scepticismul public și scoate în evidență discrepanța dintre promisiunile platformei și nivelul real de siguranță.

Ce ar trebui să rețină utilizatorii

• Nu presupuneți că o insignă de „cont verificat” (blue badge/blue tick) reprezintă încredere sau autenticitate – în special pe platformele care folosesc modele pay-to-verify.
• Fiți vigilenți cu privire la conturi sau reclame – chiar și cele „verificate” – care oferă oportunități sau fac afirmații, mai ales financiare.
• Prioritizați instrumentele și comportamentele care reduc suprafața de atac. Folosiți parole puternice și unice; tratați cu scepticism mesajele venite de la conturi neverificate sau recent create; folosiți un detector de scam-uri pe telefon sau computer.

Pentru utilizatori, acțiunea UE reprezintă un pas către rețele sociale mai sigure. Pentru Big Tech, este un avertisment clar că verificarea permisivă nu mai poate fi tolerată sub legislația modernă privind siguranța digitală.

Poate te interesează și:

Una din șapte persoane a fost victima unei escrocherii în ultimul an – Sondajul Bitdefender privind securitatea cibernetică a consumatorilor 2025

FBI: Escrocii se dau drept banca ta – cum te protejezi

Ți-ai pierdut iPhone-ul? Atenție la această capcană de phishing!