Utiq : la publicité post-cookies est-elle vraiment plus respectueuse de la vie privée ?
— Thomas Trouvet
Les cookies tiers sont en train de disparaître. Le tracking publicitaire, lui, est toujours bien vivant.
Depuis plusieurs mois, une technologie appelée Utiq se déploie discrètement sur de nombreux sites européens. Son objectif : permettre aux annonceurs de continuer à reconnaître les internautes à travers un identifiant associé à leur connexion Internet.
Pour ses promoteurs, il s’agit d’une solution plus transparente et plus respectueuse de la vie privée.
Pour ses détracteurs, c’est au contraire l’illustration d’une tendance plus large : celle d’une industrie publicitaire qui cherche de nouveaux moyens de contourner les limitations imposées aux cookies tiers.
Le sujet est suffisamment sensible pour attirer l’attention de chercheurs en cybersécurité, de défenseurs de la vie privée et d’autorités de protection des données.
Pourquoi cette technologie suscite-t-elle autant de débats ? Quel rôle jouent réellement les opérateurs télécoms ? Les utilisateurs comprennent-ils ce qu’ils acceptent ? Et comment vérifier si l’on est concerné ?
Décryptage et explications pour vous protéger.
Le pistage publicitaire : retour sur la réglementation européenne
Le débat autour d’Utiq ne peut être compris sans revenir sur l’évolution de la réglementation européenne.
Dès 2002, la directive ePrivacy impose que les utilisateurs soient informés avant le dépôt de certains traceurs sur leurs appareils. Le RGPD, entré en application en 2018, renforce ensuite cette logique en exigeant que le consentement soit libre, spécifique, éclairé et univoque.
En France, la CNIL a progressivement durci sa doctrine. Les éditeurs de sites doivent désormais permettre aux internautes de refuser les cookies aussi facilement qu’ils peuvent les accepter. Le consentement implicite n’est plus considéré comme valide et les entreprises doivent être capables de démontrer qu’un accord a effectivement été donné.
Cette évolution réglementaire a profondément fragilisé le modèle économique historique de la publicité ciblée.
La fin annoncée des cookies tiers
Pendant près de vingt ans, les cookies tiers ont permis aux plateformes publicitaires de suivre les internautes d’un site à l’autre afin de construire des profils publicitaires détaillés.
Mais plusieurs évolutions ont remis ce système en question :
• le renforcement de la réglementation européenne ;
• les restrictions imposées par Safari et Firefox ;
• la disparition progressive des cookies tiers dans les principaux navigateurs ;
• une défiance croissante des internautes envers le tracking publicitaire.
Face à cette situation, l’industrie publicitaire a lancé une course aux alternatives. Utiq est l’une des réponses les plus ambitieuses à cette transformation.
Cliquez sur l’image pour l’agrandir
Utiq, l’alternative portée par les opérateurs télécoms
Utiq est une entreprise fondée par plusieurs grands opérateurs européens, dont Orange, Vodafone, Deutsche Telekom et Telefónica. Son ambition est de proposer une alternative aux cookies tiers en s’appuyant sur un identifiant publicitaire pseudonymisé, généré après le consentement de l’utilisateur.
Contrairement aux mécanismes traditionnels de tracking reposant principalement sur le navigateur, Utiq s’appuie en partie sur l’infrastructure des opérateurs télécoms pour permettre aux annonceurs de reconnaître un utilisateur sur les sites partenaires et de mesurer l’efficacité de leurs campagnes publicitaires.
En France, le dispositif est compatible avec plusieurs opérateurs majeurs, parmi lesquels Orange, SFR, Bouygues Telecom, Sosh, RED by SFR et Free, selon le type de connexion (mobile ou fixe). Cette implication directe des opérateurs constitue l’une des principales spécificités du modèle Utiq.
Selon l’entreprise, cette approche permettrait d’offrir une publicité ciblée plus transparente, plus respectueuse de la vie privée et mieux contrôlée par les utilisateurs que les méthodes historiques basées sur les cookies tiers.
C’est précisément cette promesse qui fait aujourd’hui débat.
Pourquoi Utiq suscite-t-il autant de critiques ?
Une frontière brouillée entre télécommunications et publicité
La première critique concerne la gouvernance du système.
Les opérateurs télécoms occupent historiquement une position particulière dans l’écosystème numérique. Ils fournissent l’accès au réseau et entretiennent une relation contractuelle directe avec leurs abonnés.
Avec Utiq, ces mêmes acteurs deviennent également des intermédiaires de l’identification publicitaire.
Même si Utiq affirme ne pas partager directement les données personnelles des abonnés avec les annonceurs, cette évolution soulève une question fondamentale :
Les infrastructures réseau doivent-elles devenir des infrastructures publicitaires ?
Pour de nombreux observateurs, le véritable sujet n’est pas tant la technologie utilisée que le changement de rôle des opérateurs eux-mêmes.
Un déficit de transparence
La plupart des internautes savent aujourd’hui ce qu’est un cookie.
En revanche, très peu connaissent Utiq.
Or, sur de nombreux sites partenaires, l’activation d’Utiq apparaît au sein des interfaces de consentement aux côtés de dizaines d’autres partenaires publicitaires.
D’un point de vue juridique, la question devient alors celle du consentement éclairé.
Un utilisateur comprend-il réellement :
• ce qu’est Utiq ;
• le rôle de son opérateur télécom ;
• la nature de l’identifiant généré ;
• les conséquences de son acceptation ?
L’existence d’un consentement n’est pas nécessairement remise en cause. En revanche, la qualité de l’information délivrée aux utilisateurs fait aujourd’hui débat.
Le sujet sensible du CNAME Cloaking
Une autre critique concerne la manière dont Utiq est intégré sur certains sites.
Plusieurs médias utilisent des sous-domaines tels que :
• utiq.bfmtv.com • utiq.lefigaro.fr • ou d’autres variantes similaires.
Ces sous-domaines pointent ensuite vers l’infrastructure technique d’Utiq.
Cette approche, connue dans l’industrie sous le nom de CNAME Cloaking, consiste à faire apparaître un service tiers comme s’il appartenait directement au site visité.
La technique n’est pas illégale en elle-même. Elle est utilisée depuis plusieurs années pour différentes raisons techniques.
Cependant, ses détracteurs estiment qu’elle complique l’identification des trackers par certains outils de protection de la vie privée et réduit la visibilité de l’intermédiaire réellement impliqué dans le traitement.
Des identifiants plus persistants que de simples cookies
La documentation d’Utiq indique explicitement l’utilisation de plusieurs mécanismes destinés à conserver des informations d’identification et de consentement.
L’objectif affiché est d’éviter de recréer systématiquement un nouvel identifiant à chaque visite.
Pour les défenseurs de la vie privée, cette persistance constitue précisément l’un des sujets de préoccupation.
L’argument avancé est simple : remplacer les cookies tiers n’a de sens que si les nouvelles méthodes réduisent réellement les capacités de suivi.
Or, lorsqu’un identifiant est conçu pour rester stable dans le temps, certains considèrent que le problème fondamental demeure.
Le cas particulier des connexions partagées
Autre sujet rarement évoqué dans les débats sur la publicité ciblée : la connexion Internet fixe.
Certaines documentations partenaires indiquent que, dans le cadre d’une connexion résidentielle, plusieurs membres d’un même foyer peuvent être associés à la même connexion utilisée pour générer l’identifiant publicitaire.
Cette situation diffère fortement des mécanismes traditionnels basés sur un navigateur ou un appareil individuel.
Elle pose une question inédite :
Le consentement est-il réellement individuel lorsque plusieurs personnes utilisent la même connexion Internet ?
Cliquez sur l’image pour l’agrandir
Le point le plus sensible : la révocation du consentement
Le RGPD prévoit un principe fondamental : retirer son consentement doit être aussi simple que le donner.
Utiq met en avant son portail dédié, le ConsentHub, qui permet aux utilisateurs de consulter et de gérer leurs préférences.
Sur le papier, cette centralisation constitue même un argument positif.
Dans la pratique, plusieurs critiques émergent :
• l’utilisateur doit connaître l’existence du portail ;
• il doit comprendre que son consentement est lié à Utiq ;
• il doit parfois effectuer des démarches distinctes pour sa connexion mobile et sa connexion fixe ;
• certains paramètres ne sont pas directement accessibles depuis le site où le consentement a été initialement donné.
Le débat porte donc moins sur l’existence d’un mécanisme de retrait que sur sa visibilité et sa simplicité d’utilisation.
Comment vérifier et gérer son consentement Utiq ?
Pour les utilisateurs souhaitant savoir s’ils ont donné leur accord à Utiq, le premier réflexe consiste à consulter le portail officiel :
https://consenthub.utiq.com
Depuis ce portail, il est possible de :
• vérifier l’état de son consentement ;
• suspendre ou retirer son accord ;
• gérer séparément certaines connexions fixes ou mobiles selon les cas.
Les utilisateurs les plus soucieux de leur confidentialité peuvent également compléter cette démarche avec :
• un bloqueur de contenu comme uBlock Origin ;
• des listes de filtres spécifiques bloquant les domaines Utiq ;
• un navigateur limitant le tracking ;
• un VPN, qui réduit certaines capacités d’identification liées à l’adresse IP.
Ces outils ne remplacent toutefois pas la gestion du consentement lorsqu’un utilisateur a déjà accepté le dispositif.
Cliquez sur l’image pour l’agrandir
Une controverse révélatrice de l’avenir de la publicité numérique
L’affaire Utiq dépasse largement le cas d’une seule entreprise.
Elle révèle une tension croissante entre deux objectifs contradictoires : préserver le financement de nombreux services en ligne grâce à la publicité ciblée tout en répondant aux exigences croissantes de protection de la vie privée.
La disparition progressive des cookies tiers n’a pas mis fin à la course à l’identification des internautes. Elle a simplement ouvert une nouvelle phase d’innovation où chaque solution revendique un meilleur équilibre entre performance publicitaire et respect des utilisateurs.
La question reste ouverte : une technologie peut-elle être considérée comme plus respectueuse de la vie privée simplement parce qu’elle remplace les cookies, ou faut-il également s’interroger sur son niveau réel de transparence, de contrôle et de gouvernance ?
C’est précisément sur ce terrain que se joue aujourd’hui le débat autour d’Utiq.
