Apple et ATT en Europe : polémique sur la confidentialité

Le conflit autour de la publicité numérique en Europe a un protagoniste bien connu : Apple. Et une fois encore, le manuel de confidentialité de l’entreprise est placé sous un examen approfondi — cette fois par des éditeurs allemands et des groupes publicitaires qui estiment que le système App Tracking Transparency (ATT) d’Apple fausse la concurrence en sa faveur.

Ce qui a commencé comme une fonctionnalité de protection de la vie privée devient aujourd’hui le centre d’un débat antitrust qui s’élargit. Plusieurs organisations professionnelles allemandes, dont l’Association allemande de l’industrie des produits de marque, ont officiellement demandé aux autorités de régulation de durcir leur position. Leur message à l’organe de surveillance de la concurrence du pays est sans ambiguïté : les ajustements proposés par Apple pour ATT ne règlent pas le problème de fond.

Le Bundeskartellamt, l’autorité fédérale allemande de la concurrence, a ouvert un examen des règles de suivi d’Apple fin 2024. Depuis, la pression de l’écosystème publicitaire n’a cessé de croître. Les éditeurs soutiennent que, si Apple présente ATT comme une protection de la vie privée pour les utilisateurs d’iPhone, ce cadre modifie aussi le marché de la publicité mobile d’une manière qui profite aux plateformes d’Apple.

Un outil de confidentialité — ou un gardien de la concurrence ?

ATT oblige les applications à demander la permission aux utilisateurs avant de suivre leurs activités à travers d’autres applications et sites web. L’invite se présente sous la forme d’une fenêtre simple : autoriser le suivi ou refuser. La majorité des utilisateurs choisit de refuser.

Cette décision unique a des répercussions en chaîne sur l’ensemble de l’industrie publicitaire numérique. Les entreprises qui dépendent des données inter‑applications — réseaux sociaux, régies publicitaires et de nombreux éditeurs — perdent subitement la visibilité nécessaire pour mesurer la performance des annonces ou analyser le comportement des utilisateurs à travers l’écosystème mobile plus large.

Apple, avancent les critiques, est moins touchée. L’entreprise peut encore exploiter des données au sein de son propre écosystème, notamment l’App Store, Apple News et d’autres services first‑party où elle vend de plus en plus d’espaces publicitaires. Cette asymétrie est au cœur de la plainte déposée en Allemagne.

Bernd Nauen, directeur général de la Fédération allemande de la publicité, l’a formulé sans détour dans une lettre aux régulateurs. Les ajustements proposés par Apple — comme un langage adouci dans les invites de permission et un processus plus fluide pour les développeurs demandant l’accès aux données publicitaires — ne résolvent pas la question fondamentale.

Selon Nauen, Apple contrôlerait toujours les accès. L’entreprise décide qui peut obtenir des données pertinentes pour la publicité et comment les entreprises communiquent avec leurs audiences. Autrement dit, même si la formulation change, la structure de pouvoir reste la même.

La frustration n’est pas nouvelle. Lors du déploiement initial d’ATT, Meta a averti que ce changement lui coûterait des milliards en revenus publicitaires. Beaucoup de petits éditeurs ont signalé des difficultés similaires, car la publicité ciblée est devenue plus difficile à mesurer et à optimiser sur les appareils iOS.

Apple, toutefois, propose une lecture différente des événements.

L’entreprise soutient que l’ATT existe pour une raison unique : donner aux personnes le contrôle sur leurs données personnelles. Dans une déclaration en réponse aux critiques, Apple a réaffirmé sa position de longue date selon laquelle la confidentialité est un droit humain fondamental. Selon la société, la réaction provient principalement des secteurs qui dépendaient auparavant d’un accès large aux données utilisateurs.

Apple indique que l’ATT offre simplement aux utilisateurs un choix clair sur la question de savoir si les applications peuvent les suivre à travers le paysage numérique.

Les autorités de régulation à travers l’Europe ont déjà examiné le système. La France a précédemment analysé le cadre de suivi d’Apple et a finalement autorisé son maintien. L’enquête allemande, en revanche, pourrait suivre une trajectoire différente et plus contraignante.

Certaines organisations professionnelles poussent pour un résultat beaucoup plus agressif. Leur objectif n’est pas seulement des amendes financières : elles souhaitent que l’autorité antitrust allemande force Apple à modifier — ou potentiellement à abandonner — le modèle ATT actuel.

Une telle décision constituerait une victoire majeure pour les annonceurs et les éditeurs qui peinent à s’adapter au nouvel environnement de confidentialité. Mais elle pourrait aussi affaiblir l’un des contrôles de confidentialité les plus visibles dont bénéficient des centaines de millions d’utilisateurs Apple.

Et c’est précisément la tension à laquelle les régulateurs doivent maintenant répondre : protéger la concurrence sur le marché de la publicité numérique sans démanteler un outil que beaucoup de consommateurs considèrent comme longtemps nécessaire.

Comment fonctionne réellement ATT et quelles sont ses limites techniques ?

Accès aux identifiants et alternatives d’attribution

Techniquement, ATT cible l’accès à l’IDFA (Identifier for Advertisers), un identifiant unique qui permettait d’assembler des profils utilisateurs inter‑applications pour le ciblage et la mesure. Depuis l’introduction d’ATT, l’accès à l’IDFA requiert une autorisation explicite de l’utilisateur. Le refus de l’utilisateur empêche la collecte de cet identifiant, ce qui réduit fortement la précision des signaux publicitaires pour les acteurs tiers.

Apple a proposé des mécanismes alternatifs pour l’attribution publicitaire, notamment SKAdNetwork, conçu pour permettre un certain niveau d’attribution tout en préservant la confidentialité. SKAdNetwork fournit des données agrégées et différées, utiles pour mesurer l’efficacité des campagnes à un niveau macro, mais moins adaptées pour l’optimisation granulaires des campagnes en temps réel.

D’autres techniques — telles que le « fingerprinting » — ont été rendues plus difficiles par les restrictions d’Apple et par des mesures légales et techniques visant à protéger la vie privée. Les annonceurs et éditeurs se tournent donc vers des solutions serveur à serveur, l’agrégation des données et l’exploitation renforcée des signaux contextuels (contextual targeting) pour compenser la perte du suivi individuel.

Conséquences pratiques pour le ciblage et la mesure

Le passage à un modèle où l’accès utilisateur est restreint change la nature même du ciblage publicitaire. La granularité baisse, la latence des données augmente et la capacité à attribuer une conversion à une exposition publicitaire donnée diminue. Cela complique le calcul du retour sur investissement publicitaire (ROAS) et la tarification en temps réel des inventaires.

Pour les éditeurs qui vendaient des inventaires à haute valeur fondés sur des audiences spécifiques, la transition a entraîné une contraction des revenus publicitaires. Les enchères programmatiques, les ventes directes et les modèles d’abonnement ont dû être réévalués pour compenser l’érosion des revenus ciblés.

Arguments des parties prenantes : éditeurs, annonceurs et Apple

Position des éditeurs et des annonceurs

Les éditeurs et annonceurs affirment qu’ATT privilégie implicitement Apple, car la société conserve un accès privilégié à ses propres données first‑party. Ils soulignent que ce déséquilibre nuit à la concurrence et crée une dépendance accrue envers les canaux publicitaires contrôlés par Apple, ce qui peut limiter l’innovation et la diversité de l’écosystème publicitaire.

Leur demande auprès des régulateurs est claire : imposer des remèdes qui garantissent un accès non discriminatoire aux données ou des interfaces équitables pour la mesure et la communication avec les utilisateurs. Parmi les pistes évoquées figurent l’obligation pour Apple de partager certains signaux d’attribution de façon neutre, ou d’autoriser des mécanismes d’opt‑in/opt‑out standardisés qui ne favorisent pas les services d’Apple.

Défense d’Apple

Apple maintient que ses mesures visent prioritairement à protéger la vie privée des utilisateurs. L’entreprise met en avant le principe selon lequel les utilisateurs doivent avoir une maîtrise explicite de leurs données et pouvoir choisir s’ils acceptent d’être suivis pour de la publicité ciblée. Apple rappelle aussi qu’elle a introduit des outils pour l’attribution privée et encouragé l’usage du ciblage contextuel et des signaux agrégés.

Du point de vue d’Apple, les critiques proviennent d’un modèle d’affaires antérieur centré sur l’accès étendu aux données utilisateurs ; la société estime que l’évolution vers une publicité moins intrusives est souhaitable pour les consommateurs.

Que peuvent faire les régulateurs ? Scénarios et remèdes potentiels

Les autorités de concurrence disposent d’un éventail d’outils : enquêtes factuelles, sanctions pécuniaires, obligations comportementales (behavioral remedies) et, dans certains cas, mesures structurelles plus lourdes. En Europe, le cadre réglementaire s’est renforcé avec des textes comme le Digital Markets Act (DMA), qui impose des obligations spécifiques aux plateformes qualifiées de gatekeepers.

Le Bundeskartellamt peut, par exemple, exiger qu’Apple ouvre certaines interfaces de données publicitaires de manière non discriminatoire ou qu’elle garantisse des canaux de communication équitables pour les développeurs et éditeurs. Les régulateurs peuvent aussi ordonner des modifications techniques visant à rétablir la concurrence, sans forcément revenir sur la conception générale d’ATT.

Cependant, toute intervention doit peser soigneusement les bénéfices concurrentiels potentiels contre le risque d’éroder la protection de la vie privée. Forcer un accès détaillé aux signaux utilisateur irait à l’encontre de l’objectif déclaré d’ATT et soulèverait des questions légales et éthiques.

Remèdes possibles et leurs limites

• Imposer la transparence et la non‑discrimination : exiger qu’Apple publie des API ouvertes et accessibles à tous les acteurs sur des conditions équivalentes. Limite : complexité technique et risques de contournement de la confidentialité.
• Obligations de partage de données agrégées : forcer Apple à fournir des signaux agrégés utiles pour la mesure. Limite : ces signaux peuvent rester insuffisants pour des optimisations fines.
• Sanctions financières : appliquer des amendes en cas d’abus. Limite : les amendes sanctionnent le passé mais n’imposent pas toujours de remèdes techniques efficaces.
• Mesures structurelles : limiter certaines activités intégrées d’Apple (par exemple, séparer la régie publicitaire de ses services). Limite : mesures lourdes et juridiquement contestables.

Scénarios plausibles et implications pour le marché

Plusieurs issues sont plausibles :

1. Des ajustements cosmétiques : Apple améliore la formulation et le flux d’autorisation sans changer le modèle sous‑jacent. Cela calmerait une partie des critiques mais laisserait intact l’avantage first‑party.
2. Des remèdes comportementaux ciblés : le régulateur impose des modifications techniques mesurées (par exemple, ouverture d’APIs agrégées). Cela pourrait rééquilibrer partiellement la concurrence tout en conservant des protections de confidentialité.
3. Un changement majeur ou une interdiction partielle d’ATT : peu probable mais possible si l’autorité estime que ATT constitue effectivement une barrière anticoncurrentielle insurmontable.

Pour les éditeurs et annonceurs, le meilleur scénario à court terme est l’obtention d’accès à des outils de mesure fiables et non discriminatoires. Pour les consommateurs, le pire scénario serait une dilution significative des protections de confidentialité sans bénéfices clairs en termes d’expérience publicitaire.

Interactions avec la réglementation européenne

Au‑delà de l’Allemagne, la Commission européenne et d’autres autorités nationales suivent de près ces dossiers. Le Digital Markets Act et le Digital Services Act créent un cadre plus contraignant sur lequel s’appuient certains régulateurs pour exiger l’interopérabilité ou la portabilité des données. Une coordination européenne pourrait aboutir à des remèdes plus harmonisés à l’échelle du marché unique.

Enjeux pour les utilisateurs et le futur de la publicité numérique

La controverse autour d’ATT met en lumière un arbitrage central : la protection de la vie privée contre l’efficacité mesurable de la publicité ciblée. À long terme, le marché évoluera probablement vers une combinaison de :

• Publicité contextuelle et modèles créatifs moins dépendants des profils individuels ;
• Solutions d’attribution basées sur des signaux agrégés et différés (ex. SKAdNetwork) ;
• Accords commerciaux et techniques entre plateformes, éditeurs et annonceurs pour partager des données de manière consensuelle et conforme au RGPD ;
• Innovations dans la cryptographie et l’analytique privée (par exemple, agrégation différentielle, calcul multipartite sécurisé) pour rendre possible la mesure sans exposer d’informations personnelles identifiables.

Les décisions prises par les autorités allemandes et européennes auront des répercussions sur le modèle économique des éditeurs, la conception des produits publicitaires et la trajectoire technologique de la protection de la vie privée. Elles contribueront aussi à définir des normes qui influenceront le comportement des autres plateformes dominantes.

Conclusion

Le débat autour d’ATT illustre la complexité de la régulation du numérique : un même mécanisme peut être perçu comme une avancée en matière de confidentialité et, simultanément, comme une barrière à la concurrence. Le défi pour les autorités est de concevoir des remèdes qui rétablissent des règles du jeu équitables sans sacrifier des protections que les utilisateurs valorisent.

Dans les mois à venir, le dossier allemand pourrait servir de précédent important. Que ce soit par des ajustements techniques, des obligations de non‑discrimination ou des mesures plus ambitieuses, la manière dont Apple et les régulateurs résoudront cette tension influencera durablement la publicité mobile, la stratégie des éditeurs et la protection des données à l’échelle européenne.