Une affaire devant la Cour suprême pourrait bientôt bouleverser le cadre juridique de la publicité ciblée. La question centrale : les utilisateurs peuvent-ils poursuivre les entreprises qui leur proposent des publicités personnalisées à partir des données collectées ?

Il ne s’agit pas seulement du reciblage publicitaire agaçant. La question est de savoir si toute l’infrastructure de surveillance des technologies publicitaires enfreint les lois sur la vie privée d’une manière qui donne aux particuliers qualité pour agir en justice. Si la Cour suprême des États-Unis reconnaît aux utilisateurs qualité pour agir, tous les réseaux publicitaires, DMP et pixels de suivi pourraient être exposés à des recours collectifs.

Les implications techniques sont considérables. On parle de possibles changements imposés à l’architecture des systèmes RTB (enchères en temps réel) pour la circulation des données des utilisateurs, au fonctionnement des cookies et de l’empreinte numérique des appareils, ainsi qu’à la viabilité de l’identification probabiliste.

Pour les développeurs qui travaillent dans les technologies publicitaires ou sur tout ce qui touche aux données des utilisateurs, cela pourrait imposer un changement de cap : passer de « tout collecter et demander pardon ensuite » à « prouver qu’un consentement explicite a été obtenu pour chaque donnée ». Imaginez l’application du RGPD, mais avec de véritables moyens de coercition sur le marché américain.

Suivez cette affaire de près. C’est peut-être celle qui fera enfin de la protection de la vie privée dès la conception une obligation légale, et non plus un simple plus.