Ouvrez deux onglets. Dans le premier, vous passez dix minutes à lire un long guide sur des chaussures de trail sur un blog sportif. Quelques jours plus tard, dans le second onglet, vous consultez la météo avant une randonnée. Il n’y a pas si longtemps, une publicité pour ces chaussures vous aurait presque certainement suivi jusque dans ce second onglet. Ce n’était ni un hasard ni de la magie. Un petit fichier appelé cookie tiers avait discrètement marqué votre navigateur sur le blog sportif, et une plateforme publicitaire faisait le lien dès que la page météo se chargeait.
Sur une part croissante des navigateurs aujourd’hui, ce lien ne se fait plus. C’est la publicité sans cookies en miniature : la publicité pour les chaussures n’apparaît pas sur la page météo, non pas parce que personne n’achète d’espace publicitaire à cet endroit, mais parce que le fil qui reliait vos deux visites a été coupé.
Cet article explique ce que signifie ce fil coupé en pratique : ce qui casse, ce qui continue de fonctionner discrètement, et ce qui a pris le relais pour faire le travail que le cookie faisait auparavant.
Pourquoi le fil a été coupé
Les cookies tiers assurent ce travail de plomberie invisible depuis le milieu des années 1990 : ciblage comportemental, plafonnement de fréquence, attribution cross-site. Pendant presque tout ce temps, ils fonctionnaient parce que les navigateurs laissaient n’importe quel domaine déposer un fichier dans votre navigateur et le relire plus tard depuis un autre site.
Ce n’est plus vrai partout. Safari et Firefox bloquent les cookies tiers par défaut depuis plusieurs années. Chrome, qui détient la plus grande part d’utilisation des navigateurs dans le monde, renforce lui aussi progressivement ses restrictions, et le secteur a cessé de considérer que le tracking cross-site par cookie continuerait de fonctionner comme il y a dix ans.
Le moteur de ce changement n’est pas une seule décision de navigateur. Les régulateurs européens (RGPD), californiens (CCPA et CPRA) et dans une liste croissante d’autres juridictions ont fait du consentement éclairé une obligation légale pour ce type de suivi. Dans le même temps, les utilisateurs sont simplement devenus plus conscients, et plus réticents, face à ce suivi invisible. Les navigateurs répondent à une demande qui existait déjà.
Ce qui était invisible devient un réglage sur l’écran d’accueil : des cookies de navigateur signalés, juste à côté du statut antivirus et des mises à jour.
Ce qui casse vraiment
La disparition des cookies tiers ne touche pas la publicité dans son ensemble. Elle touche un ensemble précis de processus construits sur un seul identifiant partagé :
- Le ciblage d’audience : les segments comportementaux construits à partir de l’historique de navigation sur de nombreux sites deviennent plus difficiles à bâtir et à maintenir à jour.
- Le plafonnement de fréquence : sans identifiant partagé, limiter le nombre de fois qu’une même personne voit une publicité chez différents éditeurs devient techniquement difficile.
- L’attribution cross-site : relier une impression publicitaire sur un domaine à une conversion sur un autre nécessite désormais une infrastructure qui n’existait pas avant.
- Le reciblage : montrer une publicité à quelqu’un ayant visité le site d’une marque sans acheter reposait presque entièrement sur un identifiant cross-site.
Le cookie n’a jamais fait que cibler des publicités. Il finançait discrètement trois métiers à la fois : limiter combien de fois vous voyiez une annonce, relier un clic à une vente, et vous rappeler le panier laissé de côté. Ces trois métiers existent toujours. Ils ont simplement besoin d’un autre outil.
L’ancienne boîte à outils et la nouvelle, côte à côte
Il est plus parlant de voir ce changement côte à côte plutôt que comme une perte abstraite unique. L’ancienne boîte à outils s’appuyait sur un identifiant unique qui fonctionnait partout. La nouvelle est un ensemble d’outils plus étroits, chacun efficace sur une partie du travail.
Un seul identifiant partagé couvrait autrefois trois métiers. Aujourd’hui, chaque métier s’appuie sur un signal différent, plus étroit.
Aucun remplaçant isolé, à droite de ce schéma, ne fait tout ce que faisait le cookie. Ensemble, ils couvrent l’essentiel du même terrain, avec des signaux rattachés au consentement, au contexte ou à une relation directe plutôt qu’à un suivi cross-site silencieux.
Cinq outils qui comblent le vide
La donnée first-party
L’alternative la plus pérenne est la donnée collectée directement par la marque ou l’éditeur : adresses e-mail, adhésions à des programmes de fidélité, historique d’achats, comportement sur le site. Parce que la personne l’a partagée explicitement, la donnée first-party est à la fois conforme et précise. La transformer en quelque chose d’activable à grande échelle passe généralement par une customer data platform ou un accord de clean room avec un éditeur.
Une session comme celle-ci, connectée au site ou à l’application d’une marque, reste parfaitement reconnaissable par cette marque. Aucun traceur cross-site nécessaire.
Le ciblage contextuel
Plutôt que de cibler une personne selon qui elle est, le ciblage contextuel regarde ce qu’elle lit à l’instant présent. Une publicité pour des chaussures de running sur un article de fitness en est l’exemple classique. Les outils contextuels modernes sont devenus bien plus sophistiqués, lisant le sentiment et la profondeur thématique d’une page plutôt que de simplement repérer des mots-clés.
Les identifiants universels et les solutions d’identité
Plusieurs groupes industriels ont construit des identifiants pseudonymes qui persistent entre les sessions avec le consentement de l’utilisateur. Unified ID 2.0, construit sur une adresse e-mail authentifiée et hachée, en est un exemple, et le RampID de LiveRamp en est un autre. Les deux nécessitent une connexion ou un consentement quelque part, ce qui réduit la portée mais augmente la qualité du signal là où ils s’appliquent. Pour voir comment ces briques se combinent en un seul profil client, voir résolution d’identité et identifiants alternatifs.
Les approches par cohortes
Plutôt que d’identifier un individu, les approches par cohortes regroupent des personnes partageant des intérêts et ciblent le groupe. L’initiative Privacy Sandbox de Google a expérimenté ce modèle. L’intérêt est que l’historique de navigation d’un individu ne quitte jamais son appareil, seule une étiquette de cohorte agrégée est partagée avec les annonceurs.
Les métriques d’attention et d’engagement
Certaines plateformes ont commencé à mesurer directement les résultats : temps de visionnage, profondeur de défilement, taux d’interaction, plutôt que de s’appuyer sur un ciblage basé sur l’identité. Ces signaux peuvent orienter aussi bien les décisions créatives que la stratégie d’enchères, sans avoir besoin d’un identifiant persistant derrière eux.
Ce qui n’a jamais dépendu du cookie
La publicité sans cookies ne signifie pas une publicité sans ciblage. Quelques outils n’ont jamais été construits sur les cookies tiers, et ils continuent de fonctionner exactement comme avant : la localisation issue du GPS de l’appareil ou de l’adresse IP, les inférences démographiques basées sur le contexte applicatif, les segments d’audience qu’un éditeur construit sur ses propres propriétés, et les listes CRM que vous importez vous-même. Rien de tout cela ne disparaît. Le secteur ne repart pas de zéro, il s’appuie davantage sur les parties de sa boîte à outils qui étaient déjà solides.
La mesure évolue de la même façon plutôt que de disparaître. Le marketing mix modeling, les tests d’incrémentalité et la mesure de l’attention gagnent tous du terrain, comme compléments et parfois comme substituts à l’attribution au dernier clic.
Comment les enchères fonctionnent encore sans nom
Il vaut la peine de voir concrètement comment une enchère publicitaire peut encore bien fonctionner sans aucun identifiant rattaché à une personne. Voici, approximativement, ce qui se passe entre l’ouverture d’une page et l’apparition d’une publicité, dans une enchère qui n’a jamais besoin de savoir qui vous êtes :
De l’ouverture de la page à la publicité affichée en environ 100 millisecondes : contexte et règles seulement, aucune identité requise.
La page s’ouvre. Un emplacement est mis aux enchères quelques millisecondes plus tard, décrit par son contexte, son format, la ville où il se charge et le type d’appareil, jamais par un nom. Un acheteur vérifie cet emplacement par rapport à ses propres règles : est-ce un site autorisé, se trouve-t-il dans une zone ciblée, reste-t-il du budget. Il enchérit ou passe, et s’il gagne, la publicité apparaît. Chacune de ces étapes repose sur des signaux qui n’ont jamais dépendu des cookies.
Comment Arago aide
Le DSP d’Arago achète ainsi par défaut : enchères en temps réel via OpenRTB sur l’internet ouvert, sur sites web et applications mobiles, avec des décisions prises sur le contexte, la zone, les sites autorisés et le budget plutôt que sur une identité cross-site. Map construit des zones de ciblage sur le temps de trajet réel jusqu’à chaque magasin, ce qui continue de fonctionner, que le cookie survive ou non au trajet. Creative personnalise par produit, offre et magasin le plus proche, des signaux issus directement du paramétrage de la campagne plutôt que d’un suivi de la personne sur le web. Rien de tout cela n’exige de contrat ni de budget minimum pour essayer, vous ne financez que les campagnes que vous lancez. Pour un regard plus détaillé sur l’enchère elle-même, voir l’enchère publicitaire en 100 millisecondes, et pour le volet first-party de ce changement, construire une stratégie de données first-party.
FAQ
La publicité sans cookies signifie-t-elle que mes publicités ne peuvent plus être ciblées ?
Non. Cela signifie que le ciblage reposant sur le suivi d’une personne entre des sites sans rapport devient plus difficile. La localisation, le contexte, le type d’appareil, les règles de fréquence et vos propres données clients continuent tous de fonctionner.
Que devient le reciblage sans cookies tiers ?
Le reciblage cross-site classique, qui suit quelqu’un depuis votre site jusque sur un site d’actualités, perd sa plomberie principale. Ce qui continue de fonctionner, c’est le reciblage à l’intérieur d’un canal où vous avez une relation directe : votre propre application, votre propre site connecté, ou une audience first-party d’un éditeur que vous atteignez via lui.
Dois-je adopter un identifiant universel moi-même ?
Pas nécessairement. Les identifiants universels aident surtout quand vous devez faire correspondre votre propre liste de clients avec l’inventaire d’un DSP à grande échelle. De nombreux annonceurs locaux et régionaux tirent l’essentiel de leur valeur de la donnée first-party, du placement contextuel et du ciblage géographique, sans avoir besoin d’adopter un cadre d’identifiant.
Cela change-t-il quelque chose dans les applications mobiles ?
Les applications mobiles n’ont jamais reposé sur le cookie de navigateur. Leur propre perte de signal s’est produite plus tôt, quand Apple a rendu son identifiant d’appareil opt-in par défaut. La réponse pratique est la même que celle décrite ici : s’appuyer sur le contexte, la localisation et les relations first-party plutôt que sur un identifiant persistant entre applications.
La donnée first-party suffit-elle à elle seule à remplacer les cookies ?
Pour de nombreux annonceurs, en particulier locaux, la donnée first-party couvre l’audience la plus précieuse : les personnes qui ont déjà acheté chez vous. Elle couvre rarement la prospection à elle seule, c’est pourquoi elle s’associe généralement au ciblage contextuel et aux signaux géographiques plutôt que de les remplacer purement et simplement.
