Utiq : la publicité ciblée par les opérateurs télécoms arrive en France

Le contexte est connu : les cookies tiers, longtemps colonne vertébrale du ciblage et de la mesure publicitaires sur le web, ont vu leur usage se restreindre sous l'effet conjugué des navigateurs, des attentes des utilisateurs et du cadre réglementaire européen. Depuis, plusieurs pistes coexistent — identifiants basés sur des données déclarées, ciblage contextuel, données propriétaires des annonceurs, environnements fermés des grandes plateformes.

L'approche présentée dans la dépêche s'appuie sur la position particulière des opérateurs télécoms, qui disposent d'une relation d'abonnement directe avec leurs clients. Sur le principe, cela permet de proposer un identifiant publicitaire adossé à un consentement explicite recueilli auprès de l'abonné, indépendant des cookies déposés par les sites. La dépêche présente d'ailleurs l'initiative comme une réponse européenne face aux acteurs américains dominants.

Pour une entreprise annonceur, il faut résister à deux réflexes opposés. Le premier consiste à voir dans chaque nouvelle solution d'identification une panacée qui restaurerait le ciblage d'avant. Le second consiste à la disqualifier par principe. La bonne posture est intermédiaire : tester à petite échelle, mesurer l'apport réel par rapport à l'existant, et vérifier point par point la conformité du dispositif.

Le socle juridique reste le même quel que soit le fournisseur. Le RGPD et les règles applicables au dépôt et à la lecture d'informations sur le terminal imposent un consentement libre, spécifique, éclairé et univoque, avec la possibilité de le retirer aussi facilement que de le donner. La CNIL publie des recommandations générales sur ces sujets, qu'il est utile de faire lire à ses équipes marketing autant qu'à son prestataire.

Les questions à poser à une agence média sont assez simples à formuler. Sur quelle base juridique repose le ciblage proposé ? Où et comment le consentement a-t-il été recueilli, et l'utilisateur sait-il à quoi il consent ? Qui est responsable de traitement, qui est sous-traitant, et quel contrat encadre la relation ? Les données quittent-elles l'Union européenne ? Comment un utilisateur peut-il exercer ses droits ?

Il faut aussi poser des questions de performance, qui n'ont rien de juridique. Quelle couverture réelle la solution offre-t-elle sur votre audience cible ? Quel est le coût par mille comparé à vos leviers actuels ? Peut-on isoler l'apport de ce ciblage dans un test contrôlé, plutôt que de l'activer partout d'un coup ? Une agence qui refuse un test cadré vend une conviction, pas une méthode.

En parallèle, la meilleure protection reste la construction d'un actif propre : base clients consentie, contenu qui génère du trafic qualifié, relation directe par email ou espace client. Ces éléments ne dépendent d'aucun fournisseur d'identifiant et gardent leur valeur quelles que soient les évolutions techniques ou réglementaires des prochaines années.

Enfin, gardez la trace écrite de vos choix. En matière de données personnelles, être capable de démontrer pourquoi et comment un traitement a été mis en place vaut autant que le traitement lui-même. Un tableau simple listant vos outils, leurs finalités et la base juridique retenue suffit souvent à révéler les zones à clarifier avec votre agence.