Publicité ciblée au-delà du marketing à la performance : exigences de la KVKK et du Conseil de la publicité

Mise à jour : 3 septembre 2026 · Catégorie : KVKK et conformité numérique

Publicité ciblée au-delà du marketing à la performance : exigences de la KVKK et du Conseil de la publicité

La publicité ciblée dépasse désormais l’optimisation média. Les règles du 1er août 2026 exigent des informations claires, compréhensibles et accessibles sur les critères d’affichage d’une publicité et leur modification ; le volet données personnelles relève séparément de la KVKK.

Table des matières

Réponse courte
Pourquoi est-ce important ?
Qu'est-ce que les entreprises devraient faire?
Comment le mesurer ?
Sources
Questions fréquentes

Réponse courte

Pourquoi est-ce important ?

La publicité ciblée présente deux niveaux juridiques distincts. Depuis le 1er août 2026, le droit publicitaire exige des informations directes et facilement accessibles sur les critères d’affichage des publicités et leur modification. Le ciblage des enfants par profilage fondé sur les données personnelles est interdit.

La KVKK impose séparément d’examiner la source, la finalité, la base juridique, le partage et la conservation des données utilisées pour créer un segment. Expliquer pourquoi un utilisateur voit une publicité ne prouve pas, à soi seul, la licéité du traitement. Les deux contrôles doivent être réunis pour la même campagne.

Que devraient faire les entreprises? Vérifiez toute la chaîne de ciblage

Identifiez la source des données et le responsable de chaque segment.
Distinguez les segments CRM, de comportement web, d’audiences similaires et de tiers.
Testez l’explication fournie aux utilisateurs sur la raison d’affichage de l’annonce.
Rendez visible le parcours permettant de modifier les critères de ciblage.
Bloquez techniquement le ciblage des enfants fondé sur le profilage.
Surveillez si l'optimisation automatisée de la plateforme produit des segments nouveaux et hors de contrôle.
Reliez la version du segment, l’identifiant de campagne et le fondement des données dans le registre d’audit.

Modèle de mesure proposé pour B10

Couche	KPI	Risque
Source	Couverture de la provenance des segments	Source de données inconnue
Transparence	Couverture des explications du ciblage	Critère non divulgué
Contrôle	Disponibilité du chemin de contrôle utilisateur	Préférence impossible à modifier
Enfant	Détection de profilage interdit d’enfants	Chaque détection est critique
Automatisation	Surveillance de l'extension automatique	Audience hors des contrôles définis
KVKK	Couverture de la cartographie des bases juridiques	Utilisation des données ne correspondant pas à la finalité

Revérifiez périodiquement l’élargissement automatique des audiences et l’optimisation algorithmique : ils peuvent atteindre des publics non définis dans le brief initial de campagne.

Évaluation spécialisée

Un angle mort fréquent consiste à confondre le nom d’un segment de plateforme avec une source de données. « High intent audience » et « lookalike 3% » sont des noms de segments, sans expliquer les signaux ayant créé les audiences. Retracez la provenance réelle des données du CRM à la plateforme.

Comment documenter la provenance des audiences ?

Une fiche d’audience doit inclure sa chaîne de création et son nom. Pour « personnes ayant consulté des produits dans les 30 derniers jours », documentez l’événement d’analyse web d’origine, le cookie ou identifiant utilisateur, le mécanisme de transfert et la conservation en jours. Pour les segments CRM, identifiez aussi la source de la liste clients et sa finalité dans la campagne.

L’audience initiale de référence compte pour les audiences similaires fondées sur des modèles. Même si la plateforme utilise son propre modèle pour atteindre de nouveaux utilisateurs, la source de l’audience alimentant ce modèle doit rester visible dans la gouvernance des données. Activer ensuite l’élargissement automatique peut aussi créer une nouvelle version d’audience pour la campagne.

Testez l’écran de transparence

La présence théorique d’un mécanisme d’explication du ciblage ne suffit pas comme contrôle opérationnel. Les équipes peuvent vérifier périodiquement avec des utilisateurs tests que des parcours comme « Pourquoi vois-je cette publicité ? » sont réellement accessibles. Des contrôles par échantillonnage doivent aussi comparer les critères affichés à la configuration de campagne.

Vérifiez les flux lors de la désactivation d’un segment

Désactiver une audience sur une plateforme publicitaire peut ne pas arrêter le flux source. Les événements web, synchronisations CRM et intégrations serveur peuvent continuer. Distinguez création, utilisation active, suspension et suppression dans le cycle de vie du segment et vérifiez aussi l’état des intégrations à la clôture.

Les règles d'exclusion doivent également être documentées

Les listes de suppression et d’exclusion font partie de la gouvernance des audiences. Si un utilisateur doit être exclu de certaines campagnes, mesurez le délai de propagation de ce choix entre CRM, CDP et plateformes publicitaires. Vérifier le retrait effectif des personnes à ne plus cibler est aussi important que créer des audiences.

Les fiches d’audience peuvent donc inclure critères d’exclusion, fréquence de mise à jour et dernière synchronisation, en plus des critères d’inclusion. Cela détecte tôt les changements de source non répercutés sur la plateforme et évite de se fier uniquement au nombre d’utilisateurs affiché.

Analyse des risques numériques et de la conformité

B10 peut relier les audiences publicitaires aux sources CRM et web pour présenter dans une même matrice la provenance des segments, la transparence du ciblage et les risques de profilage des enfants.

Contenus associés

Sources officielles et primaires

Les sources ont été vérifiées au 3 septembre 2026. Les cas juridiques concrets exigent aussi l’examen du texte en vigueur et un avis spécialisé.

Questions fréquentes Pourquoi est-ce important maintenant?

Qu'est-ce que les entreprises devraient d'abord vérifier?

Inventoriez les pratiques actuelles et les flux de données et de travail.

Un contrôle unique suffit-il ?

Non. Expliquer la publicité ciblée aux consommateurs et traiter licitement les données de ciblage au titre de la KVKK sont deux contrôles distincts à évaluer ensemble.

Que peut apporter B10 ?

B10 peut rendre compte, par campagne, des inventaires d’audiences, de la cartographie des sources, des contrôles d’élargissement automatique et des tests de transparence du ciblage.