Détails de la release IAB TCF V2.2

Introduction

En février de l'année dernière, l'Autorité de Protection des Données belge (APD, « Autorité de Protection des Données ») a rendu une décision contre IAB Europe concernant le Transparency and Consent Framework (TCF), infligeant à l'organisation une amende de 250k€ et lui demandant d'élaborer un plan pour résoudre les problèmes identifiés.

Depuis, IAB Europe a proposé un plan de mise à jour de son TCF, qui entrera en vigueur au cours des mois suivants. Dans cet article, nous revenons sur le contexte entourant la décision de l'APD, vous remettons au courant des événements passés avant de présenter le plan d'action d'IAB Europe, puis expliquons enfin ce que ces changements signifieront en pratique pour les utilisateurs de Commanders Act.

Mise à jour de mars 2023 : Le 15 mars 2023, IAB Europe a confirmé que l'APD belge a suspendu volontairement la période de mise en œuvre de six mois du plan d'action d'IAB Europe. En conséquence, la date limite de juillet 2023 ne s'applique plus. Elle est désormais annoncée pour le T4 2023.

Pour plus de détails et les informations complémentaires en attente, lisez la communication officielle d'IAB ici.

Contexte sur l'APD belge et le Transparency and Consent Framework

Il y a plus d'un an, le 2 février 2022, l'APD belge a rendu une décision contre IAB Europe en citant 4 problèmes avec son Transparency and Consent Framework (qu'est-ce que le TCF ? En savoir plus ici). Selon l'APD belge :

La Transparency & Consent (TC) string, le signal de consentement stocké par les acteurs de l'industrie publicitaire, est une information personnelle. En tant que telle, les participants doivent établir une base légale.

IAB Europe est un data controller de cette information, qu'elle traite ou non les informations de consentement

IAB Europe est un joint controller avec les participants au TCF (vendors, CMPs, publishers)

Les mesures de sécurité en place pour protéger l'intégrité du signal de consentement n'étaient pas suffisantes

IAB Europe a ensuite été condamnée à une amende et sommée d'élaborer un plan d'action pour résoudre ces problèmes. IAB Europe, ainsi que certains participants au TCF, ont travaillé sur le plan d'action et l'ont soumis à l'APD en avril 2022. Malgré des événements procéduraux supplémentaires en septembre, le plan d'action a été examiné le 11 janvier par l'APD belge.

Bien sûr, nous communiquerons avec les clients de Commanders Act avec des points d'action spécifiques avant cette date.

Qu'est-ce qui va changer en 2023 pour le TCF ?

Voici les principaux changements et obligations qui auront un impact sur votre Consent Management Platform si vous utilisez le TCF après avril 2023 :

Nouvelle purpose spéciale dans la TC string

Les utilisateurs du TCF devront ajouter un nouveau purpose (spécial) à la classification des purposes dans le TCF, informant leurs utilisateurs qu'ils capturent et partagent les choix des personnes concernées via la TC String.

Plus de legitimate interest pour la publicité ciblée

Dorénavant, les utilisateurs ne pourront plus se prévaloir du legitimate interest pour la publicité personnalisée.

Plus précisément, les purposes concernés seront le purpose 3 (créer un profil publicitaire personnalisé), le purpose 4 (sélectionner des publicités personnalisées), le purpose 5 (créer un profil de contenu personnalisé) et le purpose 6 (sélectionner un profil de contenu personnalisé).

Divulgations obligatoires dans la deuxième couche du CMP

Après avril, les utilisateurs du TCF devront divulguer de nouvelles informations dans la deuxième couche de leur CMP :

• Les legitimate interests en jeu

• Les catégories de données collectées et/ou déjà détenues par les Vendors

• Les périodes de conservation (dans la description des Vendors)

Modifications liées aux Vendors

Les publishers se verront présenter un avertissement concernant l'impact qu'un grand nombre de vendors peut avoir sur la capacité des utilisateurs à faire des choix éclairés.

De plus, le nombre de vendors devra être divulgué dans la première couche du CMP. Enfin, nous recommanderons l'utilisation d'event listeners pour assurer la communication proactive des TC String modifiées aux vendors.

En tant que client Commanders Act, que suis-je censé faire ?

En tant que client Commanders Act, que signifient ces changements du TCF et que devez-vous faire ? Ne vous inquiétez pas, nous avons tout prévu.

Peu de choses seront attendues des clients de Commanders Act. Cependant, si vous décidez de continuer à utiliser le Transparency and Consent Framework, vous devez savoir que les avis de consentement/bannières de consentement vont légèrement changer (sur la base des changements listés dans la section précédente), et vous devez donc vous y préparer.

La migration depuis le TCF v2.2 aura lieu le 20 novembre 2023 servant de date limite ferme pour le changement. Vous devrez régénérer vos bannières de consentement TCF avant cette date limite.

Une fois la migration terminée, nous recommanderons que vous recollectiez le consentement de vos clients, étant donné que le consentement précédemment collecté a été jugé invalide suite à la décision de l'APD belge. De plus, vous devrez très probablement réduire votre liste de vendors, et la mise à jour des versions des SDK mobiles pour obtenir les différentes mises à jour du nouveau TCF sera obligatoire.

Mais ne vous inquiétez pas, nous vous le rappellerons avant la date limite.

Conclusion

Pour conclure, et bien qu'il soit important d'être conscient des changements à venir suite à cette décision importante pour l'industrie, l'impact pour les clients de Commanders Act devrait être minime, et nous espérons fournir une assistance complète à chacun tout au long du processus Si vous souhaitez aller plus loin, vous pourrez vérifier la conformité de votre TCF, puisque IAB Europe a publié une nouvelle CMP Validator Chrome Extension disponible ici qui inclut toutes les exigences de TCF v2.2.