Matthias Matthiesen (IAB Europe) : “Le transparency & consent framework doit donner le contrôle aux utilisateurs et aux éditeurs”

Pourquoi l’IAB Europe a-t-elle jugé bon de se saisir de cette question de la transmission du consentement dans la chaîne de valeur ?

Nous avons commencé à travailler sur le sujet RGPD en décembre 2016, en mettant en place un groupe de travail. L’objectif était de réunir les experts en confidentialité de nos membres pour discuter de l’impact de cette réglementation pour notre industrie. C’est un sujet complexe, avec des interprétations différentes. Nous nous sommes réunis pour la première fois en janvier 2017, avons fait de nombreuses présentations et de longues discussions. Le premier chantier a été de définir le sujet, puis de trouver les premiers pas vers la mise en conformité. Le consentement a été le troisième chantier : qu’est-ce que cela signifie pour l’adtech ? Que devons-nous faire ? Nous avons alors réalisé que nous n’étions pas techniquement en mesure d’être en conformité avec le RGPD.

Quels sont les fondements légaux du transparency & consent framework ?

Nous avons mis en évidence plusieurs prérequis. D’abord, sur la transparence, nous avons jugé que l’utilisateur doit savoir qui traite les données et pour quelles finalités. Par le passé, un éditeur pouvait se contenter de dire que cela lui permettrait de “proposer une publicité plus pertinente”, mais ne disait rien à l’utilisateur des acteurs tiers qui y auraient accès, comme les SSP, les DSP… Les éditeurs eux-mêmes ignorent souvent de quoi leur chaîne de valeur est constituée. La “vendor list” va leur permettre de savoir qui traite leurs données.

Deuxièmement, les prestataires se contentaient jusque-là de la confiance qu’ils accordaient dans le fait que l’éditeur a bien recueilli le consentement. Désormais, le RGPD les oblige à démontrer qu’ils l’ont. Ils doivent donc pouvoir, techniquement, demander à l’éditeur qu’il détient bien le consentement. Le framework ne dicte pas aux éditeurs la façon dont ils doivent obtenir ce consentement (opt-in, poursuite de la navigation, scroll…), d’autant que, d’un pays à l’autre, les interprétations des autorités de régulation sont plus ou moins dures (de l’opt-in strict au Royaume-Uni à l’intérêt légitime en Allemagne, en passant par le consentement implicite en France, ndlr). Sur ce point, nous voulons être aussi souples que possible.

Quels sont les objectifs du framework ?

Nous voulons donner le contrôle aux consommateurs et aux éditeurs. La standardisation permet à l’industrie d’opérer et de communiquer efficacement, en utilisant une méthodologie unique et open source. Il est aussi suffisamment souple pour permettre aux éditeurs et aux sources de demande de travailler avec différents prestataires compatibles et différentes méthodes de recueil du consentement.