API Privacy Sandbox : ce qu'elles changent pour vous

Pendant des décennies, la publicité numérique s’est fortement appuyée sur les cookies tiers pour suivre les utilisateurs individuels sur différents sites Web. Les plateformes de technologie publicitaire plaçaient des codes de suivi sur les sites Web des éditeurs, créant des profils persistants des historiques de navigation individuels, des intentions d’achat et des interactions avec la marque. Les navigateurs Web modernes suppriment progressivement les cookies tiers pour empêcher le suivi intersites et protéger l’identité des utilisateurs contre le profilage non autorisé sur le Web.

Chrome a lancé le programme Privacy Sandbox pour résoudre ce défi sans briser les modèles de monétisation du Web. Au lieu de donner aux réseaux publicitaires un accès non surveillé à l’historique du navigateur, les API Privacy Sandbox traitent les données des utilisateurs localement sur l’appareil du consommateur. Le navigateur agit comme un intermédiaire sécurisé, fournissant des signaux agrégés ou catégorisés aux partenaires publicitaires sans révéler de données personnelles brutes ou de jetons d’identité persistants.

Le cadre Privacy Sandbox divise les tâches publicitaires traditionnelles en composants techniques dédiés. Plutôt que de s’appuyer sur un mécanisme de suivi unique comme un identifiant de cookie, des API spécifiques traitent les fonctions marketing individuelles telles que la découverte d’audience, le reciblage et la mesure des performances.

L’API Topics pour la publicité basée sur les centres d’intérêt

L’API Topics facilite la publicité basée sur les centres d’intérêt sans partager l’historique de navigation explicite avec des tiers. Dans ce modèle, le navigateur observe localement les domaines qu’un utilisateur visite sur une période définie. Il mappe ces visites par rapport à une taxonomie publique standardisée de sujets larges, tels que le fitness, les voyages ou l’électronique grand public.

Lorsqu’un utilisateur visite un site participant à la sélection publicitaire, le navigateur renvoie jusqu’à trois sujets sélectionnés aux plateformes de technologie publicitaire appelantes. Ces sujets représentent les principaux intérêts de l’utilisateur au cours des semaines précédentes, tout en ajoutant un caractère aléatoire mathématique pour garantir la confidentialité individuelle. Par exemple, une marque de vêtements ciblant les amateurs de fitness peut diffuser des publicités pertinentes aux utilisateurs de cette catégorie sans savoir quels blogs de fitness spécifiques ces personnes ont visités.

L’API Protected Audience pour le remarketing

Le reciblage dépendait traditionnellement des cookies tiers pour identifier les utilisateurs qui avaient consulté des produits spécifiques et étaient partis sans acheter. L’API Protected Audience gère le réengagement des audiences personnalisées en déplaçant les enchères publicitaires directement dans le navigateur Web de l’utilisateur, empêchant ainsi les annonceurs de suivre les individus sur les sites Web des éditeurs.

Lorsqu’un consommateur consulte un produit sur une boutique en ligne, le site de l’annonceur demande au navigateur de rejoindre un groupe d’intérêt spécifique stocké localement sur l’appareil. Plus tard, lorsque le consommateur visite un site Web d’éditeur participant, le navigateur exécute une enchère publicitaire isolée. La logique d’enchères et les candidats publicitaires sont évalués sur l’appareil. La création gagnante s’affiche à l’écran sans que l’éditeur sache qui est l’utilisateur ni que la plateforme publicitaire stocke des enregistrements de suivi intersites.

API Attribution Reporting pour le suivi des performances

Mesurer le succès du marketing numérique nécessite de lier les vues ou les clics publicitaires sur un domaine aux actions de conversion sur un autre. L’API Attribution Reporting permet une mesure intersites tout en empêchant les plateformes de construire des chronologies complètes des utilisateurs. Elle offre des protections de la vie privée telles que la livraison différée des événements, l’agrégation des données et l’ajout de bruit.

Les équipes marketing reçoivent des informations sur les conversions via deux formats de sortie distincts. Les rapports au niveau de l’événement font correspondre des clics publicitaires spécifiques à des données de conversion limitées, aidant les équipes de performance à optimiser les stratégies d’enchères. Les rapports récapitulatifs agrègent des mesures de conversion détaillées sur des milliers d’utilisateurs dans des lots cryptographiques structurés, garantissant que les réseaux publicitaires ne peuvent pas retracer les parcours d’achat individuels jusqu’à des utilisateurs spécifiques.

La transition loin du suivi hérité nécessite de remplacer les composants traditionnels de technologie publicitaire par des équivalents natifs du navigateur. Comprendre comment chaque mécanisme hérité correspond aux nouvelles API de navigateur aide les directeurs marketing et les équipes techniques à auditer leur infrastructure d’analyse.

• Les cookies de suivi tiers sont remplacés par l’API Topics pour le ciblage par centres d’intérêt larges et l’API Protected Audience pour les groupes de reciblage personnalisés.
• L’empreinte numérique de l’appareil et le suivi IP sont atténués par les normes Privacy Budget et User-Agent Reduction qui limitent les informations accessibles sur l’appareil.
• Les pixels de suivi des conversions intersites sont remplacés par l’API Attribution Reporting, qui traite les données d’attribution localement avant de les signaler.
• Les graphiques d’identification des utilisateurs intersites sont remplacés par des API Private Aggregation pour empêcher la correspondance de profils sur des plateformes distinctes.

Adapter vos opérations marketing aux normes Web axées sur la confidentialité nécessite de mettre à jour à la fois les balises de suivi côté client et la collecte de données côté serveur. Dans un compte typique, les équipes marketing doivent se concentrer sur le renforcement de la capture des données propriétaires tout en préparant les plateformes d’achat média aux signaux gérés par le navigateur.

Par exemple, une boutique directe au consommateur dépensant 30 000 USD par mois sur les canaux de recherche et sociaux doit vérifier que sa plateforme de gestion du consentement (CMP) communique correctement avec les API du navigateur. Parallèlement, les équipes techniques doivent déployer des solutions de suivi côté serveur, telles que Google Tag Manager Server-Side ou des API serveur à serveur, pour maintenir une mesure continue parallèlement aux mécanismes basés sur le navigateur.

Passer du suivi par identifiant direct aux API gérées par le navigateur introduit plusieurs considérations opérationnelles. Les équipes de performance doivent s’adapter aux retards de rapports structurés, aux mesures de rapports globales et à la modélisation automatisée des conversions au sein des plateformes publicitaires.

L’exécution d’enchères publicitaires sur l’appareil via l’API Protected Audience nécessite d’optimiser l’exécution des scripts pour éviter la latence des impressions. Les réseaux publicitaires doivent équilibrer une logique d’enchères en temps réel complexe avec des limites strictes de traitement des appareils. De plus, le bruit introduit dans les rapports récapitulatifs agrégés signifie que les campagnes à faible volume peuvent présenter une plus grande variance de rapport par rapport aux campagnes à volume élevé.

• Auditez les balises de conteneur actives dans Google Tag Manager pour identifier les dépendances aux cookies tiers dans votre pile publicitaire.
• Confirmez que votre système de gestion du consentement transmet correctement les signaux de consentement réglementaires aux API du navigateur Chrome et aux scripts du réseau publicitaire.
• Implémentez la gestion des balises côté serveur parallèlement aux déclencheurs d’API du navigateur pour garantir le traitement des signaux de secours.
• Testez les fonctionnalités d’enchères automatisées sur des plateformes comme Google Ads qui utilisent la modélisation algorithmique des conversions pour les données agrégées.
• Mettez à jour les outils de reporting d’analyse internes pour lire les rapports récapitulatifs agrégés plutôt que d’attendre des journaux d’événements granulaires et individuels.