64 % des sites d’information français ont une CMP

Pour faciliter la transmission du consentement dans le cadre du RGPD, l’IAB Europe a mis en place il y a près d’un an le transparency & consent framework (TCF) (lire sur notre site). Ce mécanisme prévoit notamment que les éditeurs doivent mettre en place sur leur site une consent management platform (CMP), un dispositif qui agrègre et enregistre les choix des internautes afin de les stocker et de les transmettre à leurs partenaires vendeurs.

L’adoption, d’abord timide, continue de progresser : selon le “baromètre CMP” de l’IAB France, 64 % des 100 premiers sites français du classement des fréquentations web de l’ACPM avaient en février installé une CMP jugée par l’association conforme à son TCF, contre 39 % en octobre, 48 % en novembre, puis 56 % en décembre. Cela constitue une hausse de 25 points en quatre mois.

À l’inverse, neuf mois après l’entrée en application du RGPD, 32 % des 100 premiers sites de l’ACPM ne possèdent toujours pas de CMP, contre 38 % en décembre, 43 % en novembre et 45 % en décembre. En février, 4 % des sites possèdent une CMP, mais elle est jugée non conforme au TCF par l’IAB France. Ce chiffre était de 6 % en décembre, 9 % en novembre et 16 % en novembre.

Là encore, la progression est réelle, mais il y a toujours, en février 2019, 36 % des 100 premiers sites d’information en France qui ne possèdent pas de CMP ou disposent d’une CMP jugée non conforme au framework, contre 44 % en décembre. Si l’intérêt légitime peut être une alternative aux CMP (lire notre interview d’une avocate), ce choix est encore peu utilisé dans l’immédiat en France par les éditeurs. Beaucoup de sites d’information ne sont donc toujours pas entré en phase de conformité avec le RGPD. Et ce constat est encore plus vrai sur mobile, où les dispositifs sont largement inexistants.

Un framework à améliorer

Enfin et surtout, si 64 % des 100 premiers sites français ont maintenant installé une CMP jugée conforme par l’IAB France, cela a le mérite de vouloir aider les éditeurs et vendeurs et à normer le marché, mais cela n’implique en rien la licéité réelle des dispositifs installés.

Au contraire, la Cnil s’est exprimé à quelques reprises ces derniers mois pour signifier que “de nombreuses CMP ne permettent pas d’obtenir un consentement de l’utilisateur” (lire notre entretien cet automne avec Armand Heslot, pour la CNIL) et même que l’application du TCF proposé par l’IAB Europe ne garantissait en rien le respect du RGPD. L’IAB travaille d’ailleurs sur une évolution de son outil, prévue au printemps ou cet été (lire notre article).

Pourtant, la menace de la sanction devient de plus en plus sérieuse pour les médias.

Rappelons qu’un moratoire a été accordé par la Cnil tout au long de 2018 pour que le marché puisse s’adap­ter aux nouvelles règles posées par le RGPD, sauf pour les cas jugés les plus critiques. Cela concerne notamment le recueil du consentement par les fournisseurs de SDK pour mobile, qui ont fait l’objet de mises en demeure, clôturées ensuite, ou Google, sanctionné fin janvier avec une amende de 50 millions d’euros – le groupe américain conteste le bien-fondé de la sanction et a fait appel.

Qui sont les forunisseurs de CMP en France ? En novembre 2018, mind Media avait  analysé les pratiques de 65 sites desktop d’une soixantaine d’éditeurs pour, notamment, savoir avec quels sociétés les éditeurs travaillent (lire notre dossier sur notre site).

Téléchargez le baromètre complet des CMP en février 2019 par l’IAB France :