Identifiants publicitaires : évaluer leur valeur hors dépendance cookie
La valeur d’un identifiant ne se mesure plus à sa capacité à remplacer le cookie
La disparition progressive de l’observabilité individuelle sur le web ouvert a provoqué un réflexe compréhensible : chercher un substitut au cookie tiers. Identifiants publicitaires mobiles, emails hachés, identifiants universels, ID first-party éditeurs, PPID, clean rooms ou graphes d’identité ont été présentés, selon les périodes, comme des réponses possibles à la fragmentation du tracking. Mais cette lecture est trop étroite. Un identifiant publicitaire ne vaut pas parce qu’il recrée le monde d’avant. Il vaut s’il permet une décision marketing meilleure, plus mesurable et plus conforme que les alternatives disponibles.
Le cookie tiers, fichier déposé par un domaine différent de celui visité afin de reconnaître un navigateur entre plusieurs sites, a longtemps servi de socle à l’achat programmatique, au retargeting, au capping de fréquence, à l’attribution et à la construction d’audiences. Cette infrastructure s’est affaiblie sous l’effet des restrictions de Safari et Firefox, de l’ATT d’Apple, App Tracking Transparency, cadre qui impose aux applications iOS de demander le consentement avant le suivi inter-applications, des réglementations privacy et des stratégies de plateformes. Google a aussi déplacé le débat en privilégiant une logique de choix utilisateur dans Chrome plutôt qu’une suppression brutale et uniforme des cookies tiers, ce qui prolonge l’incertitude plutôt qu’il ne la résout.
Pour les directions marketing, le sujet n’est donc plus seulement technique. Il devient économique et stratégique. Faut-il payer plus cher une impression adressable ? Quel gain réel apporte un identifiant dans une DSP, demand-side platform, plateforme permettant aux annonceurs d’acheter des impressions publicitaires de manière automatisée ? Le matching d’un email haché améliore-t-il le ROAS, return on ad spend, ratio entre chiffre d’affaires attribué et dépenses publicitaires, ou ne fait-il que concentrer la pression sur des clients déjà acquis ? Un identifiant universel augmente-t-il la portée incrémentale ou réduit-il simplement les pertes de signal dans les rapports ?
Évaluer la valeur des identifiants publicitaires hors dépendance cookie impose donc de changer de référentiel. Le bon point de comparaison n’est pas le cookie tiers historique, dont la couverture et la précision étaient souvent surestimées. Le bon point de comparaison est l’ensemble des alternatives disponibles pour un cas d’usage donné : ciblage contextuel, données first-party, cohortes, panels, modélisation, clean rooms, audiences éditeurs, retail media, mesure incrémentale, MMM, marketing mix modeling, modélisation statistique estimant la contribution des leviers marketing à partir de séries temporelles agrégées. L’identifiant devient une brique dans une architecture de preuve, pas une solution universelle.
Comprendre les familles d’identifiants : tous ne répondent pas au même problème
Le terme identifiant publicitaire regroupe des réalités très différentes. Les MAID, mobile advertising IDs, identifiants publicitaires attribués aux appareils mobiles comme IDFA sur iOS ou AAID sur Android, ont été structurants pour l’écosystème applicatif. Ils permettentt théoriquement de relier impressions, clics, installations, événements in-app et conversions. Leur valeur a fortement changé depuis l’ATT : selon les analyses régulièrement publiées par Adjust, AppsFlyer ou Singular, les taux d’opt-in iOS varient fortement selon les catégories d’apps, les pays et la formulation de la demande, avec des ordres de grandeur souvent situés entre 20 % et 40 %. Cela signifie que la disponibilité du signal n’est ni nulle, ni universelle.
Les identifiants fondés sur l’email haché constituent une deuxième famille. Un email est transformé par une fonction de hachage, généralement SHA-256, afin de produire une empreinte pseudonymisée. L’objectif est de permettre un matching entre plusieurs environnements sans échanger l’email en clair. Les solutions comme Unified ID 2.0, RampID, ID5 ou d’autres graphes d’identité reposent, avec des variations importantes, sur cette logique d’authentification, de consentement et d’interopérabilité. Leur force est de s’appuyer sur une donnée stable et déclarative. Leur limite est la couverture : tous les utilisateurs ne sont pas logués, tous ne consentent pas, et tous les environnements ne participent pas au même graphe.
Les identifiants first-party éditeurs constituent une troisième famille. Un média, un retailer ou une plateforme disposant d’une base authentifiée peut construire ses propres segments et les activer dans son environnement, parfois via un PPID, publisher provided identifier, identifiant fourni par un éditeur à une plateforme publicitaire pour permettre ciblage et mesure sans révéler l’identité directe de l’utilisateur. Ces identifiants sont particulièrement pertinents dans les environnements à forte fréquence de connexion : presse premium, retail media, plateformes de streaming, comparateurs, services transactionnels. Leur valeur dépend moins de leur interopérabilité globale que de la qualité de l’audience, de la profondeur des signaux et de la capacité à mesurer l’effet business.
Enfin, les clean rooms, environnements sécurisés permettant à plusieurs parties de croiser des données sans exposer directement les données individuelles, changent le rôle de l’identifiant. L’objectif n’est plus forcément de suivre un individu partout, mais de comparer, enrichir ou mesurer des populations dans un cadre contrôlé. Une marque peut par exemple croiser sa base CRM avec les données d’un retailer pour mesurer les ventes exposées, identifier des segments à forte affinité ou analyser la duplication d’audience. Ici, l’identifiant sert de clé de rapprochement temporaire et gouvernée, pas de passeport permanent dans l’open web.
Cette diversité impose une règle simple : il n’existe pas de valeur abstraite d’un identifiant. Il existe une valeur par cas d’usage. Un identifiant peut être très utile pour exclure les clients existants d’une campagne d’acquisition, mais peu utile pour construire de la notoriété. Il peut améliorer la fréquence sur des inventaires premium, mais n’apporter presque rien dans une stratégie de reach massif. Il peut être décisif en retail media pour relier exposition et achat, mais marginal dans une campagne de considération longue où la décision se joue sur plusieurs semaines et plusieurs parties prenantes.
Évaluer l’addressability réelle : couverture, match rate et activation ne sont pas synonymes
La première erreur consiste à confondre couverture théorique et addressability réelle. Un fournisseur peut annoncer des centaines de millions d’identifiants disponibles. Cette taille brute ne dit presque rien de la valeur pour une marque donnée. La question utile est plus précise : quelle part de mon audience cible peut être reconnue, activée, exposée et mesurée dans les environnements où j’achète réellement ?
Un framework opérationnel peut distinguer quatre niveaux. Le premier est la disponibilité du signal : combien d’utilisateurs disposent de l’identifiant dans l’environnement considéré ? Le deuxième est le match rate, taux de correspondance entre une base source, par exemple un CRM, et une base d’activation ou de mesure. Le troisième est l’activation rate, part des profils matchés effectivement joignables dans les inventaires achetés. Le quatrième est l’exposition mesurée : part des profils activés qui reçoivent réellement une impression, avec une fréquence suffisante et une visibilité acceptable.
Ces niveaux se dégradent souvent en cascade. Une marque peut partir d’un fichier CRM de 2 millions de contacts opt-in. Après normalisation, suppression des doublons et exclusion des emails inactifs, il reste 1,5 million de profils exploitables. Le matching avec une solution d’identité peut atteindre 55 %, soit 825 000 profils. L’activation dans une DSP peut réduire l’audience disponible à 500 000 profils selon les accords d’inventaire. La campagne, sous contrainte de budget, de capping et d’enchères, n’en expose finalement que 220 000. La couverture utile n’est donc pas 2 millions, mais 220 000 individus réellement touchés, et encore faut-il vérifier la qualité des impressions.
Cette mécanique est centrale pour arbitrer les coûts. Si l’utilisation d’un identifiant ajoute un CPM, cost per mille, coût pour mille impressions, de 1,50 euro à 3 euros selon les environnements et les partenaires, il faut mesurer ce supplément contre la valeur incrémentale générée. Un CPM plus élevé peut être rationnel si l’identifiant réduit la déperdition, améliore le capping ou augmente la probabilité de conversion. Il devient contestable s’il sert seulement à surpayer des audiences déjà accessibles par contexte, par éditeur ou par signaux de marché.
Les équipes doivent également distinguer matching déterministe et matching probabiliste. Le matching déterministe repose sur une preuve forte, par exemple un email haché ou un login partagé. Le matching probabiliste infère une correspondance à partir de signaux comme l’appareil, l’adresse IP, le comportement ou la localisation approximative. Le premier est généralement plus robuste mais moins couvrant. Le second peut augmenter la portée mais introduit de l’incertitude. Dans une logique de conformité et de qualité, il est préférable de documenter ces niveaux plutôt que de les agréger dans une métrique unique de reach adressable.
Mesurer la valeur économique : l’identifiant doit améliorer le résultat incrémental, pas seulement le reporting
La valeur d’un identifiant publicitaire ne devrait jamais être évaluée uniquement sur le taux de clic ou le coût par conversion attribuée. Le CPA, cost per acquisition, coût nécessaire pour générer une conversion attribuée, peut baisser simplement parce que l’identifiant concentre les impressions sur des utilisateurs déjà proches de l’achat. L’attribution, méthode qui assigne une conversion à un ou plusieurs points de contact marketing, peut donner un crédit excessif aux canaux les plus observables. Le vrai test est l’incrémentalité, c’est-à-dire la part du résultat qui n’aurait pas eu lieu sans l’exposition publicitaire ou sans l’usage de l’identifiant.
Un protocole simple consiste à comparer trois groupes. Le premier reçoit une campagne sans identifiant avancé, par exemple via ciblage contextuel ou segments éditeurs standards. Le deuxième reçoit la même campagne enrichie par un identifiant, par exemple pour cibler, exclure ou capper. Le troisième est un holdout, groupe volontairement non exposé servant de comparaison. Les indicateurs doivent inclure le taux de conversion, la marge, la valeur moyenne de commande, la rétention à 30 ou 90 jours, le coût média, les frais data et l’impact sur la pression commerciale.
Un cas e-commerce illustre l’arbitrage. Une enseigne de beauté active un segment d’anciens acheteurs via email haché pour promouvoir une nouvelle gamme. Le ROAS attribué atteint 7,2, contre 4,8 sur une campagne contextuelle. À première vue, l’identifiant semble supérieur. Mais le holdout révèle que 65 % des ventes du segment identifié auraient eu lieu sans campagne, car ces clients étaient déjà très engagés et exposés au CRM. Après retrait des ventes non incrémentales, des frais data et de la cannibalisation des emails, le ROAS incrémental tombe à 1,9. En revanche, sur un segment de clientes inactives depuis six à douze mois, le même identifiant permet une réactivation rentable avec un ROAS incrémental de 3,4. La valeur n’est pas dans l’identifiant lui-même ; elle est dans son usage sur le bon segment.
Pour les campagnes de notoriété ou de considération, l’évaluation doit intégrer d’autres métriques. Un identifiant peut améliorer la maîtrise de fréquence, réduire la duplication entre éditeurs et permettre une mesure de lift, c’est-à-dire une comparaison entre populations exposées et non exposées sur un indicateur comme la notoriété, l’intention d’achat ou la recherche de marque. Dans ce cas, l’effet peut se voir dans le search brand, les visites directes, la progression de trafic qualifié ou les réponses déclaratives en formulaire. L’identifiant ne sert pas à attribuer chaque vente ; il sert à construire un plan média plus propre.
La mesure doit également tenir compte du funnel, parcours allant de l’exposition à la considération puis à la conversion et à la fidélisation. En haut de funnel, l’identifiant peut aider à contrôler la répétition et la couverture utile. En milieu de funnel, il peut permettre de séquencer des messages selon l’exposition préalable ou l’intérêt observé. En bas de funnel, il peut optimiser l’exclusion, le retargeting et la mesure. Mais un même identifiant ne doit pas être jugé avec la même grille sur ces trois niveaux. Demander à un identifiant de notoriété de produire un CPA immédiat conduit à sous-investir dans la création de demande. Demander à un identifiant de retargeting de prouver un effet de marque conduit à surestimer son rôle stratégique.
Sortir de la dépendance cookie par l’architecture : combiner identité, contexte et données first-party
Le meilleur moyen d’évaluer les identifiants publicitaires hors dépendance cookie est de ne pas leur confier seuls la performance. Les organisations matures construisent une architecture hybride où l’identité est combinée avec le contexte, les données first-party, les signaux éditeurs et la modélisation. Cette logique réduit le risque d’une nouvelle dépendance à un acteur unique ou à un standard dont l’adoption reste incertaine.
Les données first-party, données collectées directement par une marque auprès de ses audiences ou clients, constituent le socle. Elles incluent transactions, navigation authentifiée, préférences, consentements, interactions CRM, événements applicatifs, demandes commerciales, participation à des événements, historique de service client. Leur valeur ne réside pas seulement dans l’activation publicitaire. Elles permettent de définir les segments, d’exclure les clients à ne pas solliciter, de mesurer la valeur vie client et d’entraîner des modèles de propension.
Le ciblage contextuel, longtemps considéré comme un retour en arrière, redevient stratégique lorsqu’il est enrichi par de meilleures taxonomies, du NLP, natural language processing, ensemble de techniques permettant aux systèmes de traiter le langage humain, et des signaux de qualité média. Un contexte éditorial pertinent peut capter une intention sans identifier l’individu. Dans certaines catégories, finance, automobile, B2B, santé grand public, équipement maison, le contexte peut offrir un signal plus stable et moins intrusif que l’identité. Il ne permet pas toujours le capping cross-site ou l’attribution individuelle, mais il peut produire un excellent ratio entre pertinence, conformité et coût.
Les signaux éditeurs et retail media ajoutent une couche transactionnelle ou comportementale souvent plus proche de l’achat. Un retailer peut activer des segments fondés sur l’historique d’achat, la catégorie consultée, la récurrence, la sensibilité promotionnelle ou la proximité magasin. Dans le Drive-to-Store, la capacité à relier une exposition à une visite ou à une vente locale dépend de la qualité des données de localisation, des panels, des cartes de fidélité ou des rapprochements agrégés. Un identifiant publicitaire n’est alors qu’un maillon dans une chaîne de mesure plus large.
L’architecture doit aussi intégrer des environnements de mesure agrégée : MMM, tests géographiques, panels, conversion modeling, lift studies. Ces méthodes ne remplacent pas l’identité, mais elles compensent ses angles morts. Une marque qui évalue uniquement les impressions identifiées risque de sous-estimer les environnements non adressables mais influents. Une marque qui s’appuie uniquement sur le MMM risque de manquer des optimisations tactiques. La robustesse vient de la triangulation : ce que l’identifiant observe, ce que le contexte explique, ce que le CRM confirme et ce que les tests incrémentaux prouvent.
Intégrer la privacy comme critère de valeur, pas comme contrainte externe
La valeur d’un identifiant publicitaire doit intégrer son coût privacy et réputationnel. Un identifiant peut être techniquement performant mais stratégiquement fragile s’il repose sur une chaîne de consentement ambiguë, une transparence insuffisante ou une perception utilisateur négative. Le RGPD impose une base légale, une finalité explicite, une minimisation des données, une durée de conservation proportionnée et des droits d’accès, de rectification ou d’effacement. Ces exigences ne sont pas des cases à cocher ; elles conditionnent la durabilité du dispositif.
Le premier point de contrôle est la provenance du consentement. L’utilisateur a-t-il compris que son email haché pouvait servir à de la publicité ciblée ? Le consentement couvre-t-il le partage avec des partenaires ? Les finalités sont-elles séparées entre mesure, personnalisation, prospection et activation publicitaire ? Une base email opt-in pour une newsletter n’autorise pas automatiquement un usage publicitaire étendu. Les équipes marketing doivent travailler avec le DPO, data protection officer, responsable chargé de piloter la conformité des traitements de données, pour distinguer ce qui est possible, ce qui est défendable et ce qui est réellement acceptable du point de vue client.
Le deuxième point est la minimisation. Il n’est pas nécessaire de transmettre toute une base CRM à un partenaire si l’objectif est de mesurer une cohorte agrégée ou d’exclure des clients existants. Les clean rooms, les agrégations par seuils minimums et les mécanismes de suppression peuvent réduire l’exposition des données. Les identifiants persistants doivent être gérés avec des durées de vie, des règles de révocation et des contrôles d’accès. Plus un identifiant est interopérable, plus son potentiel de risque augmente.
Le troisième point est la perception. Une personnalisation trop précise peut produire un effet de surveillance, même si elle est légalement conforme. Un utilisateur qui reçoit une publicité liée à une action récente dans un environnement perçu comme privé peut considérer l’expérience comme intrusive. La valeur relationnelle d’un identifiant doit donc être pondérée par le risque de dégradation de confiance. En pratique, cela plaide pour des usages à forte utilité : exclusion de clients, limitation de fréquence, personnalisation raisonnable, mesure agrégée, réactivation pertinente, plutôt que pour un retargeting agressif et répétitif.
Cette approche change la manière de calculer le ROI. Il faut ajouter au coût média et au coût data un coût de gouvernance : audit des partenaires, documentation des flux, contractualisation, contrôle des CMP, consent management platforms, outils permettant de collecter et gérer les choix de consentement, tests de sécurité, purge des données, revue juridique. Un dispositif qui semble rentable sur le papier peut perdre son intérêt si sa complexité opérationnelle est disproportionnée par rapport au gain incrémental observé.
Construire un score de valeur des identifiants pour arbitrer les investissements
Pour sortir des débats théoriques, les directions marketing peuvent construire un score de valeur des identifiants. L’objectif n’est pas de produire une vérité universelle, mais de comparer les solutions selon des critères homogènes. Un score robuste peut combiner six dimensions : couverture utile, précision, activation, impact incrémental, coût total et risque privacy.
La couverture utile mesure la part de l’audience cible réellement identifiable et exposable dans les environnements prioritaires. La précision mesure la qualité du rapprochement, le niveau déterministe ou probabiliste, la fraîcheur des données et le taux d’erreur estimé. L’activation mesure la capacité à utiliser l’identifiant dans les DSP, régies, retail media, plateformes sociales, clean rooms et outils CRM. L’impact incrémental mesure l’effet démontré sur conversion, marge, reach utile, fréquence, lift ou rétention. Le coût total inclut CPM data, frais de plateforme, intégration, gouvernance et charge opérationnelle. Le risque privacy agrège conformité, transparence, sensibilité des données et dépendance fournisseur.
Chaque cas d’usage peut pondérer ces dimensions différemment. Pour une exclusion de clients existants en acquisition, la précision et l’activation sont prioritaires : un mauvais matching peut gaspiller du budget ou exclure les mauvaises personnes. Pour une campagne de notoriété, la couverture utile et le capping peuvent peser davantage. Pour une mesure retail media, l’impact incrémental et la capacité à relier exposition et achat sont déterminants. Pour une stratégie ABM, account-based marketing, approche consistant à concentrer les efforts marketing et commerciaux sur des comptes à forte valeur, la couverture globale importe moins que la qualité du matching au niveau compte et la coordination avec les ventes.
Un exemple de scoring peut attribuer une note de 1 à 5 sur chaque dimension, puis appliquer une pondération. Supposons deux solutions. La solution A offre une forte couverture open web, un coût data modéré, mais une précision partiellement probabiliste et une gouvernance complexe. La solution B offre une couverture plus faible, mais un matching déterministe avec des environnements premium et une mesure en clean room. Pour du retargeting massif, A peut paraître plus attractive. Pour mesurer l’impact sur des clients à forte valeur ou des comptes stratégiques, B peut être supérieure. Le score rend visible cet arbitrage au lieu de réduire la décision au prix ou au reach annoncé.
Ce score doit être révisé régulièrement. Les taux de consentement évoluent, les navigateurs changent leurs règles, les éditeurs modifient leurs intégrations, les fournisseurs d’identité gagnent ou perdent des partenaires, les coûts data varient. Un identifiant performant en 2024 peut perdre de la valeur en 2026 si sa couverture diminue ou si la marque développe une meilleure base first-party. À l’inverse, un identifiant aujourd’hui secondaire peut devenir stratégique si un écosystème retail ou média l’adopte massivement.
Conclusion : traiter l’identité publicitaire comme un actif sous conditions
Les identifiants publicitaires gardent une valeur importante, mais cette valeur n’est plus celle du cookie tiers généralisé. Elle est conditionnelle, contextuelle et mesurable. Un identifiant peut améliorer l’adressage, réduire la duplication, capper la fréquence, relier exposition et conversion, activer des données first-party ou rendre une clean room exploitable. Il peut aussi ajouter du coût, créer une dépendance fournisseur, concentrer les budgets sur des audiences déjà acquises et introduire des risques privacy. La maturité consiste à ne ni les rejeter par principe, ni les acheter comme une assurance contre la perte de signal.
Une feuille de route actionnable peut se structurer en sept étapes. Premièrement, cartographier les cas d’usage : ciblage, exclusion, retargeting, capping, mesure, retail media, ABM, réactivation, attribution. Deuxièmement, définir pour chaque cas le niveau d’identité réellement nécessaire : individuel, ménage, compte, cohorte, contexte ou agrégat. Troisièmement, mesurer la cascade complète entre base source, match rate, activation, exposition et résultat business. Quatrièmement, tester l’incrémentalité avec des holdouts, des cohortes ou des tests géographiques avant de généraliser. Cinquièmement, comparer les identifiants aux alternatives non identitaires : contexte, signaux éditeurs, MMM, panels, CRM, contenus et search brand. Sixièmement, intégrer privacy, consentement, minimisation et perception client dans le calcul de valeur. Septièmement, maintenir un score de valeur révisé dans le temps, avec des propriétaires métier, data et juridique.
Le point clé est de déplacer la question. Il ne faut plus demander quel identifiant remplacera le cookie. Il faut demander quel niveau d’identité permet de prendre une meilleure décision marketing, à quel coût, avec quel gain incrémental et avec quel risque. Cette discipline évite deux impasses : la nostalgie d’un tracking total qui n’était ni parfaitement fiable ni durable, et le renoncement à toute adresseabilité au nom d’une privacy mal comprise. Entre les deux, les marques peuvent construire une stratégie d’identité plus sobre, plus robuste et plus alignée sur la création réelle de valeur.