Identifiants publicitaires : ce qu’ils sont, à quoi ils servent et quelles sont leurs limites

Un identifiant publicitaire est une chaîne de caractères qui permet de reconnaître de manière relativement stable un utilisateur au sein d’un appareil ou d’un environnement numérique. Sur les téléphones mobiles, il est généralement attribué par le système d’exploitation afin que les applications et les services publicitaires puissent relier certaines activités à des fins telles que la mesure de campagnes, la limitation des répétitions ou la personnalisation des annonces.

Cet identifiant n’est pas, à lui seul, le nom d’une personne ni une preuve de son identité civile. Il s’apparente plutôt à une étiquette technique : il aide à reconnaître un même environnement, mais ne démontre pas qui tient le téléphone. Néanmoins, il peut être combiné avec de l’activité, des comptes ou d’autres données et permettre des déductions sur les centres d’intérêt et les habitudes.

Idée clé : Un identifiant publicitaire peut lier une activité sans révéler directement de nom. Cette séparation réduit l’identification directe, mais n’élimine pas la possibilité d’établir des profils.

Ce qu’il identifie réellement

Le mot « identifiant » peut laisser penser qu’il existe une correspondance exacte entre un code et une personne. En pratique, il convient de distinguer plusieurs niveaux :

• L’appareil ou son utilisateur : le système peut attribuer un identifiant à l’utilisateur configuré sur un téléphone.
• L’application : chaque service enregistre sa propre activité et peut utiliser des signaux autorisés pour reconnaître la récurrence.
• Le compte : une adresse électronique ou un profil connecté sur plusieurs écrans peut relier des expériences que l’identifiant mobile, à lui seul, ne relierait pas.
• La personne : attribuer l’ensemble de ces signaux à un individu précis exige des informations supplémentaires, et il peut toujours y avoir des erreurs, des appareils partagés ou des comptes utilisés par plus d’une personne.

C’est pourquoi il est plus exact d’affirmer qu’un identifiant publicitaire reconnaît un environnement technique ou un utilisateur de l’appareil, et non qu’il « identifie de manière unique une personne ». La différence est importante : elle évite d’exagérer tant la précision de la technologie que son prétendu anonymat.

Ad ID et IDFA : deux exemples connus

Sous Android, l’Advertising ID ou Ad ID est un identifiant destiné à des usages publicitaires associé à l’utilisateur de l’appareil. La documentation d’Android explique que l’utilisateur peut le réinitialiser ou le supprimer. S’il est réinitialisé, la valeur précédente est remplacée par une autre ; s’il est supprimé, les applications reçoivent un signal restreint à la place de la valeur utilisable.

Dans l’écosystème d’Apple, l’équivalent le plus connu est l’Identifier for Advertisers ou IDFA. Depuis iOS et iPadOS 14.5, une application doit demander une autorisation par l’intermédiaire du cadre App Tracking Transparency pour accéder à l’IDFA lorsqu’elle souhaite effectuer un suivi. Cette autorisation relève d’une politique de plateforme et ne doit pas être automatiquement confondue avec l’ensemble des exigences juridiques qui peuvent exister dans chaque pays.

L’Ad ID et l’IDFA ne sont pas identiques et ne représentent pas tous les identifiants possibles. Leurs conditions d’accès et leurs contrôles dépendent de chaque plateforme. Les restreindre n’empêche pas non plus une application de traiter les données nécessaires à son fonctionnement.

À quoi ils servent

Les identifiants publicitaires permettent à un réseau ou à une plateforme de reconnaître la récurrence sans dépendre nécessairement d’un nom. Selon la documentation de Google Ad Manager, ils peuvent remplir dans les applications mobiles des fonctions similaires à celles que jouent habituellement les cookies sur le Web.

Parmi leurs usages habituels figurent :

• Limiter la fréquence : éviter, par exemple, que la même annonce n’apparaisse trop souvent au cours d’une période donnée.
• Mesurer des campagnes : estimer combien d’appareils ont été touchés ou comment une audience a réagi.
• Attribuer des résultats : relier de manière probabiliste ou selon les règles de la plateforme une installation, une inscription ou un achat à une campagne antérieure.
• Personnaliser la publicité : sélectionner des annonces en fonction de l’activité ou de centres d’intérêt déduits, lorsque les autorisations et les paramètres le permettent.
• Faire du remarketing : afficher de nouveau une publicité liée à une interaction précédente.

Ces fonctions peuvent financer des services ou limiter les publicités répétitives. Cette utilité ne règle pas à elle seule la question de la vie privée : pour décider, l’utilisateur a besoin de savoir quel signal est utilisé, dans quel but et avec qui il peut être partagé.

Distinction utile : La publicité personnalisée utilise des signaux sur l’activité ou les centres d’intérêt ; la publicité contextuelle se fonde sur le contenu ou la situation présente. Limiter un identifiant peut réduire la première sans faire disparaître la seconde.

Ce n’est pas la même chose qu’un cookie, un compte ou une adresse IP

Bien qu’ils puissent participer à des processus comparables, ces signaux fonctionnent différemment :

• Un identifiant publicitaire mobile provient généralement du système d’exploitation et est conçu pour des usages publicitaires au sein des applications, sous réserve de ses paramètres de contrôle.
• Un cookie est une information enregistrée dans le contexte d’un navigateur et obéit aux règles propres aux domaines, aux navigateurs et aux autorisations. Certaines applications affichent également du contenu web, de sorte que les deux mécanismes peuvent coexister.
• Un identifiant de compte appartient à un service précis. Il peut accompagner l’utilisateur d’un appareil à l’autre lorsqu’il se connecte.
• Une adresse IP identifie un point de connexion au réseau à un moment donné. Elle peut changer, être partagée et apporter des informations approximatives, mais elle n’équivaut pas à un identifiant publicitaire.
• Une empreinte numérique se construit en combinant des caractéristiques de l’appareil ou du navigateur. Elle ne dépend pas nécessairement d’un code réinitialisable et implique des modes de contrôle différents.

Sur le plan juridique, il n’existe pas non plus de réponse universelle quant à savoir si tout identifiant publicitaire constitue une donnée à caractère personnel. La qualification dépend des informations disponibles, de l’entité qui les traite, des usages concrets et de la législation applicable. En pratique, il convient de le considérer comme un signal capable de lier des activités, et non comme une donnée inoffensive au seul motif qu’elle ne contient pas de nom.

Ce qui change lorsqu’on le limite, le réinitialise ou le supprime

Les systèmes mobiles offrent des contrôles, mais chaque action a une portée spécifique. Réinitialiser un identifiant rompt la continuité directe avec sa valeur antérieure pour les usages futurs ; cela ne démontre pas qu’une entreprise ait effacé les enregistrements déjà conservés. Supprimer ou restreindre l’accès empêche ou limite l’obtention de ce signal par les applications, mais ne désactive ni toute publicité ni tout traitement de données.

Une application peut toujours diffuser des annonces contextuelles, utiliser les informations d’un compte ou mesurer des résultats au moyen de méthodes agrégées. Retirer une autorisation n’efface pas non plus automatiquement les données transmises auparavant.

Avertissement : Modifier un signal technique change ce qui peut être fait à partir de ce moment-là ; cela n’équivaut pas à effacer l’ensemble des profils, historiques ou liens créés par le passé.

Cette limite ne rend pas les contrôles inutiles. Au contraire : elle rend importante leur description précise. Un choix éclairé exige des options compréhensibles et des conséquences prévisibles, non des promesses d’invisibilité totale.

La transparence pour une décision éclairée

Les identifiants publicitaires illustrent une tension fréquente au sein de l’économie numérique. Ils permettent de mesurer des campagnes, de soutenir des services financés par la publicité et de limiter les répétitions, mais facilitent également la mise en relation de comportements au fil du temps. Leur légitimité pratique ne dépend pas seulement de leur utilité, mais du fait que les personnes puissent les comprendre et exercer un véritable contrôle.

Ce contrôle commence par des distinctions simples : un code n’est pas une identité civile ; la pseudonymie n’est pas l’anonymat ; réinitialiser n’est pas effacer ; et refuser la personnalisation ne signifie pas cesser de voir des annonces. Dès lors, le contrôle sur les données personnelles requiert de la transparence quant aux finalités, à l’accès et à la conservation.

La meilleure question n’est pas seulement de savoir si une application « possède » un identifiant. Il convient aussi de se demander quelle activité elle relie grâce à lui, pour quel usage, pendant combien de temps et quelle alternative elle propose. Ces réponses transforment un réglage technique en une décision véritablement éclairée.