Expertises des Systèmes d'information - Février 2021 - N°465 - Le mensuel du droit de l'informatique et du multimédia - 59

Sylvie Rozenfeld : Avec le RGPD, on a vu émerger
un nouveau type d'acteurs, les CMP (Consent
Management Platform), des plateformes technologiques dédiées spécifiquement à la collecte
et à l'enregistrement du consentement et utilisées par un site Web, qu'il s'agisse d'un média,
d'un e-commerçant ou d'une entreprise lambda, pour permettre d'assurer l'expression, la
restitution et l'attestation des consentements
des utilisateurs. Les CMP permettent également de transmettre le consentement, si nécessaire, à des partenaires de publicité, utilisateurs
des données collectées. Un an après l'entrée en
vigueur du RGPD, 80% des principaux éditeurs
français étaient bel et bien équipés d'une CMP
selon une étude de Mind. Romain BessugesMeusy, vous dirigez la société Axeptio, née
en 2017, fournisseur d'une CMP, une solution
française de gestion du consentement en ligne.
Une Consent Management Platform, qu'est-ce
que c'est ?

clients, ceux à qui ils pourraient proposer une
publicité qui marche. En l'espace de 300 millisecondes, des enchères publicitaires sont menées
de façon automatisée par des robots qui misent 5,
10, 20 euros. Ce n'est pas celui qui renchérit le plus
qui gagne mais le deuxième, pour éviter l'inflation démesurée des prix.
Quel est le rôle de la CMP dans ce processus ?
Elle autorise le site internet à transférer les
données personnelles collectées à tous les
acteurs de la chaîne. C'est un passeur de
consentement. Avec une CMP classique de
l'AdTech, en un seul clic l'internaute autorise
1 400 entreprises, qu'il ne connaît pas, à avoir
accès à ses données personnelles.
Pourquoi évoquez-vous 1 400 entreprises ?
Car elles sont adhérentes à une association
professionnelle, l'IAB (Interactive Advertising
Bureau), qui représente l'AdTech. Elle joue un
rôle majeur dans les CMP. Elle regroupe des
annonceurs, des régies et des sites. Elle fait du
lobbying auprès de Bruxelles, de la Cnil, etc. en
faveur de la standardisation de la CMP.

Romain Bessuges-Meusy : Avant le RGPD, la
directive e-Privacy, entrée en vigueur en 2013,
exigeait des sites internet qu'ils informent les
internautes sur le dépôt de cookies sur leur
ordinateur. Cela a déclenché l'apparition sur
D'ailleurs, elle a effectué un travail de
les sites de bandeaux avertissant de l'existence
standardisation avec le Transparency and
de cookies mais qui n'apportaient à l'utilisateur
Consent Framework (TCF). Pouvez-vous
aucune possibilité de contrôle. En 2018, le
nous expliquer quel est l'apport de l'IAB ?
RGPD a clarifié la notion de consentement. La
L'association défend ses intérêts en laissant
combinaison de ces deux textes a créé ce nouveau
penser que pour pouvoir obtenir le consentemarché de plateformes
ment des internautes, il faut
de consentement. Plutôt
passer par le TCF de l'IAB,
que d'utiliser de simples
dont l'implémentation est
« La combinaison de la directive
bandeaux informatifs, les
payante. Le régulateur belge
e-Privacy et du RGPD a créé ce
sites sont désormais tenus
a estimé, dans un document
nouveau marché de plateformes
d'offrir à l'utilisateur de
de travail, que ce n'était pas
de consentement. »
l'information et du contrôle
conforme au RGPD car l'insur le dépôt de cookies, sans
ternaute donne, en un clic,
contrainte ni contrepartie.
accès à ses données personnelles à 1 400 entreprises. Il est aussi faux de croire
Comment fonctionne une CMP ?
que la compatibilité avec le TCF rend conforme au
Les sites qui ont la plus forte visibilité sont les sites
RGPD.
média ou les grands e-commerçants. Ce sont
des sites qui monétisent la visite de chaque interEst-ce que la plupart des CMP fonctionne
naute. Des contrats publicitaires sont passés avec
avec ce modèle ?
des régies qui permettent à des annonceurs de
Tout à fait car c'est la solution de facilité pour
placer des enchères en fonction de la typologie
conclure avec de gros sites. Nous avons choisi
des internautes qui visitent les sites. Par exemple,
de ne pas le faire. Mais je ne vous cache pas
je suis un homme de 34 ans qui aime la musique
qu'on avait songé à développer une solution
et l'électronique. Cela fait partie de mon profil que
compatible avec le TCF.
l'industrie publicitaire connaît. Lorsque je vais sur
le site Fnac.com ou Lemonde.fr, au moment où je
Comment êtes-vous arrivé sur ce marché
me connecte, on me reconnaît par mon naviganaissant ?
teur et ses cookies. Mes informations personnelles
Nous étions éditeur de logiciel et, lors d'une
sont envoyées à un ensemble d'annonceurs ou
conférence sur le RGPD que nous suivions
de sous-régies qui vont déterminer, par rapport
pour nos propres besoins, nous avons appris
à leur budget publicitaire ou leur portefeuille de
que les entreprises allaient devoir tenir
EXPERTISES Février 2021

http://www.Fnac.com http://www.Lemonde.fr

Expertises des Systèmes d'information - Février 2021 - N°465 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Février 2021 - N°465 - Le mensuel du droit de l'informatique et du multimédia