Archives par mot-clé : Data

Consentement préalable : le futur règlement « ePrivacy » redonne la main aux internautes

Publié le par

Alors que publicitaires et éditeurs s’alarment de la prochaine obligation d’obtenir le consentement préalable des internautes – dès le niveau du navigateur Internet – avant de déposer des cookies, les consommateurs s’apprêtent à reprendre le pouvoir avec le projet de règlement « ePrivacy ».

La Commission européenne veut que sa nouvelle proposition de règlement sur la vie privée et les communications électroniques (ePrivacy) – présentée
en janvier dernier (1) – entre en vigueur le 25 mai 2018
« au plus tard », soit dans un peu moins d’un an maintenant, en même temps le règlement général
« Protection des données » déjà promulgué, lui, le 4 mai 2016. Mais l’une des mesures, à savoir le consentement préalable des internautes avant tout cookie, satisfait les uns (les consommateurs) mais inquiète les autres (les éditeurs de sites web).

Consentement au niveau des navigateurs
Le Bureau européen des Unions de consommateurs (Beuc), lequel compte plus d’une quarantaine de membres dont UFC-Que choisir et la CLCV (2) en France, n’a de cesse de demander « instamment » aux législateurs européens d’adopter des règles obligeant les fournisseurs de services sur Internet à instaurer de « robustes paramètres de confidentialité par défaut » et à « imposer des limites strictes à la collecte des don-
nées ». Selon le Beuc, citant une enquête Eurobaromètre sur la vie privée en ligne,
une grande majorité (82 %) des Européens interrogés considère que « les systèmes
de surveillance de leurs activités en ligne (tels que les cookies) ne devraient pouvoir être activés qu’avec leur consentement préalable ».
Basé à Bruxelles, le Beuc vient de publier son « position paper » – daté de juin (3) –
sur le projet de règlement « ePrivacy » . Il accueille avec satisfaction les dispositions
de l’article 8.1 du projet de règlement qui met le consentement de l’internaute au cœur du dispositif. « La formulation de l’article, qui se réfère “à l’utilisation de traitement et des capacités de stockage” du terminal en plus “de la collecte d’informations” sur un
tel équipement, garantira que toute sorte de mécanisme de suivi à la trace (tracking mecanism) tombera sous le coup de cette disposition, pas seulement des outils traditionnels tels que les cookies », explique l’organisation européenne des consommateurs. Le ciblage publicitaire est, selon le Beuc présidé par le Suédois Örjan Brinkman (photo), l’une des raisons principales de la généralisation du tracking (suivi) et des pratiques de monitoring (surveillance) auxquelles les consommateurs peuvent être soumis. Le Beuc regrette que « l’essentiel du modèle économique sur lequel la publicité est basée a été développé au détriment de la vie privée des consommateurs, sur une surveillance 24h/24 7j/7 et sur une monétisation de chaque mouvement du consommateur par une myriade d’acteurs (publicitaires, éditeurs, réseaux publicitaires, plateformes d’Ad-Exchange, Data Brokers, etc) ». La plupart des internautes en sont inconscients et/ou impuissants face à cette situation. De plus, déplore le Beuc, il n’y a pratiquement aucun autre choix que d’accepter d’être suivi à la trace si vous voulez avoir l’accès au service en ligne. L’article 9.2 du projet de règlement, lui, prévoit la possibilité d’exprimer le consentement préalable en utilisant les paramètres techniques appropriés de logiciel permettant l’accès à Internet. Cette mesure au niveau des navigateurs Internet (4) devrait aider, d’après le Beuc, à réduire le nombre de demandes de consentement et éviter les demandent systématiquement de la part des prestataires de services au risque d’être invasifs pour la vie privée. Et de rappeler que les « Cnil » européenne (réunies dans le G29) ont considéré que – pour être valables – les paramètres techniques pour recueillir le consentement préalable ne peuvent pas être prédéterminés pour accepter tous les cookies en vrac par exemple. Des informations complètes et entièrement visibles sont aussi nécessaires afin de s’assurer d’obtenir un consentement valable de la part de l’internaute. En outre, il ne devrait pas être possible de contourner le choix fait par l’utilisateur dans les paramètres. Quoi qu’il en soit, le Beuc demande au législateur européen à ce que soient bannis les « tracking walls » (barrières d’accès au contenu) qui proposent aux internautes de les suivre en échange d’une levée des restrictions d’accès aux contenus du site web. De même, la désactivation des « anti-tracking tools » (outils anti-surveillance) ne devrait être faite qu’avec le consentement de l’internaute (5).

Les éditeurs de presse et de sites se rebiffent
De leur côté, une trentaine d’éditeurs de presse en Europe ont publié fin mai une
« Lettre ouverte au Parlement européen et au Conseil de l’Union » (6) pour faire part de leurs inquiétudes, notamment sur le consentement préalable à partir des navigateurs :
« Le passage d’un consentement pour la collecte de données sollicité par chaque éditeur de presse en ligne lorsque son site est consulté à un consentement global recueilli par quelques puissantes plateformes, est une mauvaise solution pour l’avenir de la presse ». Plusieurs organisations professionnelles françaises (7) ont-elles aussi exprimé en juin (8) leurs préoccupations. @

Charles de Laubier

La Commission européenne est décidée à favoriser, tout en l’encadrant, l’économie de la data

Publié le par

Dans une communication publiée le 10 janvier 2017, la Commission européenne prévoit de favoriser – tout en l’encadrant – le commerce des données numériques. Cette régulation de la data suppose notamment de réviser dès
cette année la directive de 1996 sur la protection des bases de données.

L’année 2017 sera placée sous le signe de la data. La Commission européenne veut encadrer l’exploitation des données dans une économie de plus en plus numérique.
La communication qu’elle a publiée le 10 janvier, sous le titre
« Construire une économie européenne de la donnée » (1), devait être rendue publique en novembre. Finalement, elle
l’a été avec deux mois de retard et fait l’objet d’une vaste consultation publique – jusqu’au 26 avril prochain.

Une loi européenne d’ici juin 2017 ?
Ces nouvelles règles sur la data utilisée à des fins commerciales doivent mieux encadrer la manière dont les entreprises s’échangent des données numériques entre elles pour développer leur chiffre d’affaires et générer des pro f i t s . I l s’agit d’év i ter que les consommateurs – internautes et mobinautes – soient pris au piège d’accords d’utilisation qu’ils ne pourraient pas refuser, donnant ainsi implicitement à d’autres entreprises que leur fournisseur numérique l’accès à leurs données personnelles. Toutes les entreprises sont potentiellement concernées. Si la communication n’a pas de caractère contraignant, la Commission européenne se réserve la possibilité de légiférer si les entreprises n’appliquaient pas ses suggestions sur le partage de données. Andrus Ansip (photo), viceprésident de la Commissaire européen en charge du Marché unique numérique et – depuis le 1er janvier 2017 – de l’Economie et de la Société numériques (2), a déjà laissé entendre qu’un texte législatif sur la propriété des données et l’accès à ces données pourrait être proposé d’ici juin 2017.
Tous les secteurs de l’économie – industries, services, e-commerce, … – sont en ligne de mire. Déplorant l’absence d’étude d’impact, un cabinet d’avocats (Osborne Clarke)
a recommandé à la Commission européenne de ne pas se précipiter à édicter une nouvelle loi. De nombreux secteurs économiques craignent cette régulation de la data et la perçoivent comme un frein à leur développement. Par exemple, dans l’industrie automobile, l’Association européenne des constructeurs d’automobiles (3) a fait savoir lors d’une conférence à Bruxelles le 1er décembre dernier sur le thème de
« Smart cars: Driven by data » que les données des conducteurs appartenaient aux constructeurs, lesquels pouvaient les vendre à d’autres entreprises. Au moment où la voiture connectée et/ou autonome démarre sur les chapeaux de roue, les industriels
de l’automobile entendent garder la maîtrise des données collectées et leur exploitation comme bon leur semble. Or la Commission européenne souhaite au contraire ne pas laisser faire sans un minimum de règles communes et en appelle à des expérimentations comme dans le cadre du programme CAD (Connected and Autonomous Driving). Les autres secteurs ne sont pas en reste. Cela concerne aussi
le marché de l’énergie (comme les compteurs intelligents), le domaine de la maison connectée, la santé ou encore les technologies financières. En outre, le potentiel de l’Internet des objets (des thermostats aux lunettes connectées), des usines du futur ainsi que de la robotique connectée est sans limite et le flux de données en croissance exponentielle.
Alors que la data constitue plus que jamais le pétrole du XXIe siècle, tant en termes d’économie de marché, de création d’emplois et de progrès social, elle est devenue centrale. L’économie de la donnée est créatrice de valeur pour l’Europe, avec 272 milliards d’euros de chiffre d’affaires généré en 2015 – soit 1,87 % du PIB européen.
Ce montant pourrait, selon les chiffres fournis par la Commission européenne, pourrait atteindre 643 millions d’euros d’ici 2020, soit 3,17 % du PIB européen (4).

Encadrer sans freiner l’innovation
La communication « Construire une économie européenne de la donnée » veut donner une impulsion à l’utilisation des données à des fins lucratives, tout en l’encadrant, sans attendre l’entrée en vigueur à partir du 25 mai 2018 de la nouvelle réglementation européenne sur la protection des données (5). Mais la Commission européenne ne veut pas non plus freiner les Vingt-huit dans le développement de l’économie de la donnée et creuser un peu plus l’écart avec les Etats- Unis. Aussi, voit-elle dans la régulation de la data une manière de contribuer au développement du marché unique numérique en donnant un accès le plus large aux bases de données – au Big Data – et en empêchant les barrières à l’entrée au détriment des nouveaux entrants et de l’innovation. Objectif : favoriser la libre circulation des données au sein de l’Union européenne, ainsi que la libre localisation de ces données dans des data centers, sans que ces échanges et ces stockages se fassent au détriment des consommateurs et de leur libre arbitre. Il s’agit aussi d’éviter la fragmentation du marché unique numérique par des réglementations nationales différentes selon les pays européens. La data se retrouve au cœur du marché unique numérique, que cela soit en termes de flux libres, d’accès, de transfert, de responsabilité, de sécurité, de portabilité, d’interopérabilité et de standardisation.

Pour la libre circulation des données
Dans sa communication « Construire une économie européenne de la donnée », dont un draft était disponible en ligne depuis décembre dernier, Bruxelles réaffirme la libre circulation des données (free flow of data) au sein de l’Union européenne et s’oppose aux barrières réglementaires numériques telles que l’obligation de localiser les données dans le pays concerné (6). Dans le prolongement de sa communication, la Commission européenne discutera avec les Etats membres sur les justifications et la proportionnalité des mesures réglementaires de localisation des données, ainsi que de leurs impacts sur notamment les petites entreprises et les start-up. Bruxelles est prêt à durcir le ton en cas de localisation abusive des données.
Partant du principe que les données peuvent être personnelles ou non personnelles, il est rappelé que la réglementation de 2016 sur la protection des données personnelle (en vigueur à partir de fin mai 2018), s’applique aux premières. Et quand un appareil connecté génère de la donnée qui permet d’identifier une personne, cette donnée est considérée comme étant à caractère personnel jusqu’à ce qu’elle soit anonymisée.
Or, constate la Commission européenne, l’accès aux données au sein des Vingt-huit est limité. La plupart des entreprises utilisant une grande quantité de données le font en interne. La réutilisation des données par des tiers ne se fait pas souvent, les entreprises préférant les garder pour elles-mêmes. De plus, beaucoup d’entreprises n’utilisent pas les possibilités des API (Application Programming Interfaces) qui permettent à différents services d’interagir avec d’autres en utilisant les données extérieures ou en partageant les siennes. Peu d’entreprises sont en outre équipées d’outils ou dotées de compétences pour quantifier la valeur économique de leurs données.
Quant au cadre réglementaire, au niveau européen ou à l’échelon national, il ne les incite pas à valoriser leur capital data. S’il y a bien le nouveau règlement sur la protection des données personnelle, les données brutes impersonnelles produites
par les machines échappent à l’actuel droit sur la propriété intellectuelle faute d’être
« intelligentes ». Tandis que la directive européenne du 11 mars 1996 sur la protection juridique des bases de données permet, elle, aux auteurs de bases de données le droit d’empêcher l’extraction et/ou la réutilisation de tout ou partie de leurs bases de donnés. Sans parler de la nouvelle directive européenne sur le secret des affaires, à transposer par les Etats membres d’ici juin 2018, qui limite l’accès à certaines informations capitales pour l’entreprise. Difficile de s’y retrouver dans ce dédale de textes législatifs. Un cadre réglementaire plus lisible et compréhensible est donc nécessaire, aux yeux de la Commission européenne, pour les données générées par les machines et les objets connectés, sur leur exploitation et leur traçabilité. Faute de quoi, l’économie de la data continuera de relever le plus souvent de relations contractuelles. Or, Bruxelles estime que cela ne suffit pas et qu’il faut un cadre adapté pour les nouveaux entrants et éviter les marchés verrouillés. Ceux que la Commission européenne appelle les propriétaires de facto de données que leurs écosystème génère ont un avantage compétitif sur leur marché, surtout en l’absence de réglementation ou de cadre juridique appropriés.

Afin que les réglementations nationales différentes ne s’imposent au détriment d’une harmonisation communautaire et des services de données transfrontaliers, une législation sur l’accès aux données pourrait voir le jour en Europe afin : d’encadrer le commerce de données générées par les appareils connectés, de faciliter et d’inciter
au partage de telles données, de protéger les investissements et les actifs, d’éviter la divulgation de données sensibles ou confidentielles, et de minimiser les effets de blocage (lockin) dans l’accès aux données.
La Commission européenne prévoit notamment : de réviser en 2017 la directive
« Bases de données » de 1996, de favoriser le développement les API pour faciliter
la création d’écosystèmes numériques, d’édicter des contrats-type portant sur l’exploitation de données, de contrôler les relations contractuelles B2B (7) et d’invalider des clauses abusives, de donner accès aux données d’intérêt général ou issues des services publics (8), d’instaurer un droit des producteurs de données à accorder des licences d’utilisation de ces données, et, enfin, de donner accès à la data contre rémunération.

Responsabilité et assurance
La responsabilité juridique liée à l’exploitation de toutes ces données devra aussi être clarifiée – quitte à envisager la révision de la directive européenne de 1985 sur la responsabilité du fait des produits défectueux (9) – pour prendre en compte les nouveaux écosystèmes tels que l’Internet des objets ou encore la voiture autonome, sans parler des implications au niveau des assurances. @

Charles de Laubier

Le premier quotidien national Le Figaro, détenu par Serge Dassault, ne pèse plus que 20 % du groupe

Publié le par

Il y a un an, le groupe Le Figaro finalisait l’acquisition de CCM Benchmark qui édite Linternaute.com, Commentcamarche.net, Journaldesfemmes.com ou encore Journaldunet.com. Le groupe média de Serge Dassault poursuit sa diversification en ligne, au risque de réduire le quotidien à une portion congrue.

Le groupe Le Figaro devrait réaliser cette année 530 millions d’euros de chiffre d’affaires, soit une hausse de 6 % sur un an (1). Mais son quotidien – le plus ancien de la presse française puisque né il y a… 190 ans et aujourd’hui premier au niveau national (hormis Ouest-France) – ne pèse plus lourd au sein de ce conglomérat de médias, de e-commerce et de hors médias en termes de revenu et de diffusion.

Version numérique à la rescousse
La diversification du groupe Le Figaro, détenu depuis une douzaine d’années par l’industriel milliardaire et sénateur de l’Essonne Serge Dassault (2), a été boostée il y
a un an par l’intégration de la société CCM Benchmark rachetée environ 120 millions d’euros – pour un chiffre d’affaires à l’époque de 36 millions d’euros (a priori stable en 2016) et une bonne rentabilité. Mais le quotidien s’en est retrouvé un peu plus dilué dans cette diversification numérique tous azimuts : le journal papier, déficitaire, devrait à peine dépasser les 100 millions d’euros de chiffre d’affaires cette année, soit seulement 20 % du chiffre d’affaires global du groupe.
Le titre-phare est ainsi largement dépassé par les revenus globaux du digital, lequel devrait peser 35 % du chiffre d’affaires du groupe cette année – et surtout 60 % de ses profits (3). Et à cette dilution du quotidien s’ajoute l’érosion continue de sa diffusion payée, avec un nouveau recul de 2,40 % enregistré sur 2015-2016, d’après l’APCM (ex-OJD) : Le Figaro se vend à 305.387 exemplaires en moyenne par jour. Et encore, ce décompte certifié inclut les ventes quotidiennes moyennes de 47.830 versions numériques – ces exemplaires digitaux qui sont l’équivalent de la totalité du journal papier mais au format tablette ou smartphone. Cette proportion de 20 % de versions numériques va être amenée à croître, le directeur général du groupe, Marc Feuillée (photo), tablant sur 70.000 versions numériques d’ici deux ans. Autrement dit, comme pour l’ensemble des quotidiens de la presse française, ces éditions de type PDF en croissance permettent de garder bonne figure malgré une diffusion imprimée en baisse continue.
Les ventes de celui qui se revendiquait – en Une jusqu’à fin 1999 – être « le premier quotidien national français » font pâle figure au regard de l’audience numérique de l’ensemble « Groupe Figaro CCM Benchmark » qui s’exprime, elle, en millions de visiteurs uniques : 30,5 millions provenant d’ordinateurs, de mobiles et/ou de tablettes en juillet dernier, selon les derniers chiffres « Internet global » en date de Médiamétrie. En octobre cette fois et seulement à partir d’un ordinateur, le nombre de visiteurs uniques est de plus de 23,2 millions – derrière Google (41,6 millions), Microsoft (35,5 millions) et Facebook (27,6 millions). Si l’on s’en tient à l’audience mobile à partir d’un smartphone, celle du « Groupe Figaro CCM Benchmark » dépasse les 16,8 millions de visiteurs uniques au mois d’août (dernière mesure disponible) – derrière Google (34,5 millions) et Facebook (31,8 millions). Seule consolation pour le quotidien, son site web Lefigaro.fr affiche en octobre plus de 9,6 millions de visiteurs uniques sur ordinateur,
ce qui le place devant les 7,9 millions sur Lemonde.fr.
Condamné à trouver des relais de croissance en ligne, afin de résister aux deux rouleaux compresseurs de la publicité en ligne que sont Google et Facebook, le groupe média et hors média de Serge Dassault poursuit sa stratégie d’acquisitions dans le numérique entamée dans les années 2000. Objectif revendiqué : être « le premier groupe média digital français », pendant du « premier quotidien français », quitte à s’éloigner de son métier d’origine d’éditeur de presse en étant de plus en plus e-commerçant, société de services, croisiériste ou encore touropérateur. Cela a commencé avec Météo Consult/La Chaîne Météo (infos météo), Adenclassified devenu Figaro Classifieds (petites annonces (4)), Sport24 (informations sportives), Ticketac (billetterie) et autres sites web thématiques (santé, automobile, …), en passant par la plateforme vidéo pionnière MySkreen, dont l’éditeur français The Skreenhouse Factory était détenu par le groupe Figaro et Habert Dassault Finance (5) jusqu’à sa liquidation début 2015. Après avoir acheté à l’automne dernier Lesmaisonsduvoyage.com, site qui lui apporte 40 millions d’euros de revenu, le groupe a annoncé début décembre s’être emparé de l’agence de publicité en ligne Mensquare spécialisée dans les « contenus de marques » (brand content). A noter que Le Figaro s’aventure aussi dans la VOD via le site de TV magazine (Tvmag.com).

Data, Audience, régie et programmatique
Depuis que le centre névralgique du groupe a basculé dans le numérique, la data est en passe d’occuper une vingtaine de personnes regroupées sous la houlette du Chief Data Officer (CDO), Samuel Profumo. Le groupe de plus en plus hors média a en outre confié toutes les données de ses dizaines de sites web à la société californienne Krux Digital, spécialiste de la gestion de données à des fins publicitaires (6), tandis que ses mesures d’audiences sont assurées par Google Analytics, et sa publicité programmatique par la société new-yorkaise AppNexus. Il y a un an aussi, Media.Figaro est née de la régie du Figaro et de CCM pour constituer une même
« régie globale ». @

Charles de Laubier

Consentement préalable aux cookies : les sites de presse en ligne dans le collimateur de la Cnil

Publié le par

La présidente de la Cnil, Isabelle Falque-Pierrotin, a indiqué à Edition Multimédi@ – en marge du DigiWorld Summit à Montpellier en novembre dernier – que les sites de presse en ligne sont parmi ceux qui ne respectent pas le consentement préalable des internautes avant toute dépose de cookies.

« A part Ouest-France, les sites de presse en ligne ne respectent la réglementation européenne sur les cookies, laquelle a pourtant été transposée dans la loi française “Informatique et Libertés” en 2011. Nous réunissons à
nouveau les éditeurs », nous a indiqué Isabelle Falque-
Pierrotin (photo), présidente de Commission nationale de l’informatique et des libertés (Cnil).

Réunion cruciale le 9 décembre
C’était en marge du DigiWorld Summit à Montpellier où elle est intervenue le 16 novembre sur le thème de la confiance dans l’économie numérique. Selon nos informations, les éditeurs de la presse sur Internet sont convoqués par la Cnil le
9 décembre prochain. Interrogée par EM@ sur l’état d’avancement des contrôles
que la Cnil a intensifiés depuis l’été dernier auprès des éditeurs sur le respect du consentement préalable des internautes – dit opt-in – avant toute dépose de cookies, Isabelle Falque-Pierrotin a déploré l’opposition de la presse de mettre en oeuvre ses recommandations émises il y a maintenant trois ans exactement. « Pour être valable, l’accord doit être exprimé avant le dépôt de cookie, de façon libre et en connaissant
la finalité des cookies déposés », rappelle la Cnil. C’est le 5 décembre 2013 qu’elle a adopté une recommandation « relative aux cookies et aux autres traceurs », qui avait été ensuite publiée au Journal Officiel du 7 janvier 2014, afin de rappeler à l’ordre les éditeurs de sites web sur les règles applicables depuis 2011 à ces mouchards électroniques ou trackers (1). Ces mesures redonnent aux internautes le pouvoir sur ces cookies qui sont déposés, souvent à leur insu, sur leur ordinateur, leur smartphone ou encore leur tablette, souvent à des fins de publicité en ligne plus ciblées. La quasi totalité du marché publicitaire sur Internet et les applications mobiles – plus de 2,6 milliards d’euros de chiffre d’affaires en 2015 en France, selon l’Institut de recherches et d’études publicitaires (Irep) – s’appuie sur l’existence de ces petits traceurs indiscrets. Or la législation européenne est ainsi passée du droit de refus (opt-out) au consentement préalable (opt-in). C’est la directive européenne « Service universel et droits des utilisateurs » de 2009 qui a posé « le principe selon lequel le stockage d’informations sur l’équipement d’un utilisateur ou l’accès à des informations déjà stockés, ne devaient être mises en oeuvre qu’avec le consentement préalable de l’utilisateur » (2).
La pression de la Cnil sur les éditeurs, notamment les récalcitrants de la presse en ligne, se fait d’autant plus forte que depuis le 8 octobre dernier a été publiée au Journal Officiel la loi « République numérique », laquelle porte de 150.000 euros à 3 millions euros (3) le montant maximal des sanctions de la Cnil en cas d’infraction (amendes perçues par le Trésor public et non par la Cnil elle-même). Certaines sanctions peut être rendues publiques si elles étaient assorties de l’obligation d’insérer la condamnation dans des journaux et sur le site web incriminé – et ce, aux frais de l’éditeur contrevenant.
Pour l’heure, la Cnil s’en tient depuis la fin du troisième trimestre 2014 à des contrôles sur place et/ou en ligne menés (plusieurs centaines effectués) auprès des éditeurs de services et de presse en ligne, et notifie depuis juin 2015 quelque mises en demeure (plusieurs dizaines signifiées). Mais aucune sanction pécuniaire n’a été infligée à ce jour, malgré des menaces qui se sont faites plus pressentes le printemps dernier (4).
La présidente de la Cnil avait alors parlé d’un « moratoire » dont ont bénéficié près d’une dizaine d’éditeurs pour une quarantaine de sites web.

La presse française se rebiffe
Les syndicats de la presse magazine (SEPM), de la presse quotidienne nationale (SPQN), de la presse en région (UPREG), ainsi que le Bureau de la radio (Europe 1, RFM, Virgin Radio, RTL, RTL 2, Fun Radio, NRJ, Chérie FM, Rire & Chansons, Nostalgie, RMC, BFM) et le Groupement des éditeurs de contenus et de services en ligne (Geste) où l’on retrouve bon nombre de sites web de médias (Le Figaro, Le Monde, Libération, L’Express, Le Nouvel Observateur, La Tribune, TF1, M6, France Télévisions, Radio France ou encore Lagardère Active), avaient tous alors cosigné un courrier adressé à Isabelle Falque-Pierrotin pour dénoncer l’« exception française » dont fait preuve à leurs yeux la Cnil en voulant sanctionner le dépôt de cookies sans consentement préalable des utilisateurs.

Depuis fin juillet dernier, la Cnil a repris ses contrôles menés par deux équipes. Les éditeurs de médias en ligne ne sont plus les seuls dans le collimateur. Toujours selon nos informations, les régies publicitaires et les plateformes publicitaires basées sur le traitement des données – ou DMP (Data Management Platform) telles que Criteo, Weborama ou encore 1000Mercis – sont elles aussi dans le viseur de la Cnil.

Prestataires ad et data aussi
Cette dernière veut y voir clair dans les responsabilités des différents acteurs, y compris les Ad-servers (les serveurs gestionnaires de e-publicités), et inciter les différents maillons de « la chaîne de la publicité en ligne » à respecter les règles sur les cookies. « L’obligation de recueillir le consentement n’intervient que lorsque l’affichage de la publicité s’accompagne d’un traçage et/ou d’une collecte d’informations relatives à l’internaute par le site ou par un tiers », a rappelé la Cnil aux éditeurs et publicitaires. Mais nombreux sont les éditeurs Internet à s’opposer à cette obligation, prétextant qu’ils rencontrent des difficultés pour recueillir le consentement préalable des internautes avant le dépôt et la lecture de cookies : « Cela ferait obstacle à l’affichage de certaines publicités, entraînant une perte de revenu importante ; les cookies ne proviendraient pas de leurs propres serveurs, étant liés à l’activité de tiers partenaires, sur laquelle ils ne disposeraient d’aucune maîtrise. En conséquence, les éditeurs ne peuvent, à eux seuls, porter l’entière responsabilité de l’application des règles relatives aux traceurs considérés comme des “cookies tiers” car provenant de sociétés tierces ».
Pour la Cnil, ces intermédiaires techniques sont tenus de respecter la loi « Informatique et Libertés », et notamment le principe du consentement préalable de l’internaute au dépôt du traceur recueillant ses informations sur sa navigation, son profil, afin de lui délivrer des publicités ciblées et définir des algorithmes pour réaliser du profilage. Sinon, « la collecte des données par un cookie déposé avant l’acceptation de l’internaute (qui peut s’exprimer en déroulant la page visitée) est susceptible d’engager tant la responsabilité des éditeurs que celle des sociétés tierces ». C’est la raison pour laquelle la Cnil avait décidé l’été dernier d’étendre ses contrôles au-delà des seuls éditeurs de sites Internet, tout en rappelant aux impétrants qu’ils doivent respecter en outre la durée de conservation des cookies (13 mois maximum) et que les données collectées par leur biais doivent être aussi conservées pour une durée limitée.


Mais la Cnil ne peut faire cavalier seul dans ce domaine sur le Vieux Continent. Les
« Cnil » européennes doivent se concerter afin d’harmoniser leurs contrôles, voire leurs sanctions. Or, à ce stade, il n’y a pas d’accord (France et Grande-Bretagne n’ont pas
la même approche par exemple). « Lors de l’entrée en application du règlement européen relatif à la protection des données personnelles en [mai] 2018, les partenaires devront aussi communiquer l’origine des informations qu’ils utilisent ainsi que leur durée de conservation et préciser si un profilage est mis en oeuvre et la logique sous-jacente en cas de prise de décision automatisée ». @

Charles de Laubier

Lagardère Active met le numérique et la data au coeur de sa stratégie afin de résister aux GAFA

Publié le par

Nommé il y a près de cinq ans (le 7 novembre 2011) à la présidence de Lagardère Active (regroupant la presse et l’audiovisuel du groupe d’Arnaud Lagardère), Denis Olivennes change de braquet cette année en faisant du numérique et du traitement des données sa priorité pour générer de nouveaux revenus.

C’est un signe : Valérie Salomon, jusqu’alors directrice des régies publicitaires d’Altice Media et de Libération, vient d’arriver chez Lagardère Active en tant que présidente de Lagardère Publicité et se voit rattachée à Corinne Denis, directrice du numérique et du développement des revenus. « C’est d’autant plus important que la data et le numérique sont au cœur de notre problématique de revenus. Il fallait donc que cela [la publicité et le numérique, ndlr] soit marié de manière très étroite », a souligné Denis Olivennes (photo), le patron de Lagardère Active, devant l’Association des journalistes médias (AJM) le 4 octobre dernier.
Sous son autorité, Corinne Denis – nommée à la tête de la nouvelle direction numérique de Lagardère Active en mai 2015 – a non seulement vu ses attributions étendues depuis janvier dernier au développement des revenus, mais voit maintenant passer sous sa coupe la régie publicitaire de Lagardère Active (1). « Lorsque je suis arrivé, j’ai décentralisé le groupe autour de ses marques [Elle, Paris Match, Le Journal du Dimanche, Europe 1, Gulli, …, ndlr], ainsi que les régies, a poursuivi Denis Olivennes. Mais il y a une couche transversale pour les outils, le marketing, la data, pour le numérique ou encore les grand comptes. C’est de tout cela dont Valérie Salomon a en charge. Et pour être sûr que le tournant du numérique est pris et le faire avancer, elle est sous l’autorité de Corinne Denis ».

Un trésor de guerre de 100 millions de contacts
Lagardère Active a donc décidé de mettre les bouchées doubles dans le digital et la data, devenus le nerf de la guerre des médias en pleine mutation face aux géants du Net, les fameux GAFA. « Nous devons arriver à générer de nouveaux revenus et de nouvelles activités. C’est le développement du numérique et, encore balbutiant, de la data dont on espère beaucoup ». Ce trésor de guerre est constitué par les quelque 100 millions de contacts que traite Lagardère Active en France et à l’international. Mais cela ne suffit pas à faire le poids face aux Google, Facebook, Twitter ou encore Snapchat, lesquels revendiquent chacun plusieurs centaines de millions d’utilisateurs dans le monde – lorsque cela ne relève pas du milliard pour certains.

Une plateforme data commune ?
Aussi, pour arriver à se battre à armes égales, le président du directoire de Lagardère Active (2) en appelle aux autres médias français pour se fédérer autour des données numériques selon un principe d’open innovation : « Je souhaite que nous nous réunifions. Car la taille des médias français est trop peu critique à l’échelle du monde pour que l’on soit divisé. Nous sommes en train de créer, avec le groupe Les Echos, une plateforme sur la data, qui doit être ouverte (à d’autres médias) comme pour La Place Média, ainsi qu’à des start-up. Nous serons ainsi beaucoup plus puissants nombreux contre eux (les GAFA) ». Lagardère Active a été l’initiateur de La Place Média, une plateforme de publicité programmatique lancée en 2012 avec, outre Lagardère Publicité, les régies Amaury Médias, FigaroMedias, TF1 Publicité et France Télévisions Publicité, rejointes depuis par 200 éditeurs partenaires.
Mais toutes les grandes régies n’ont pas fait cause commune, certaines préférant créer une plateforme concurrente. Ainsi est né Audience Square, initié par M6, Le Monde,
Le Nouvel Observateur, NextRadioTV, Le Point, Prisma, RTL, L’Express-Roularta, Libération et Les Echos. « Si l’on peut faire une seule plateforme sur le traitement des données, nous sommes pour. Si l’on ne veut pas reproduire ce qui s’est passé avec La Place Média et Audience Square, ce serait encore mieux. On s’y prend tôt. On a fait un appel ouvert. J’espère que l’on va réussir à ramener tout le monde », a confié Denis Olivennes. Pour préparer cette plateforme « Data Science », qui fut annoncée le 5 septembre dernier mais dont la structure reste à constituer, des expérimentations sont déjà menées depuis quelques semaines entre Lagardère Active et les deux médias du groupe LVMH (Les Echos et Le Parisien), avec des start-up spécialisées, sur le partage et l’analyse de données, ainsi que sur la modélisation de systèmes algorithmiques (3). L’union des médias français dans la data serait en tout cas une réponse aux GAFA qui bousculent à leur avantage le marché publicitaire. Le patron de Lagardère Active estime qu’il y a là transfert de valeur au détriment de la presse : « La publicité dans les médias en France est de l’ordre de 11 milliards d’euros par an. Entre 2004 et 2015, ce montant n’a pas vraiment changé. Sauf que 2 milliards de ce marché sont passés des médias traditionnels vers les nouveaux médias, dont 1,5 milliard partis de la presse imprimée (print). Et malheureusement, 80 % de cette manne publicitaire a été captée par les GAFA. Nous n’avons pas retrouvé dans les sites Internet des journaux l’argent que les journaux imprimés avaient perdu ». Il fallait donc réagir. Pour sa part, Lagardère Active a comme objectif d’atteindre 10 % de résultat d’exploitation. « Lorsque je suis arrivé, nous étions à 6,2 %. Aujourd’hui, nous sommes à 8,2 %, proche de la rentabilité de Lagardère Publishing [Hachette Livres, ndlr] », se félicite Denis Olivennes qui compte aussi pour y parvenir sur le hors-média tel que l’organisation physique de forums (comme le font déjà Elle et Le JDD) ou le développement du brand content (dont aura la charge Emilie Briand, ex-Webedia, recrutée en février).
Encore faut-il que le groupe Lagardère Active poursuive sa mue engagée par Denis Olivennes fin 2011 dans le cadre du projet « Réinventer Lagardère Active ». Cela s’est traduit pour l’instant par une réduction des effectifs de près de 1.000 personnes, une stabilisation du chiffre d’affaires pour la première fois depuis 2008 (à 963 millions d’euros en 2015, contre 958 millions l’année précédente), une progression du résultat opérationnel de 25 % ces trois dernières années, et un retour à la croissance de leurs revenus des sites Internet du groupe. « Pour autant, nous sommes à la moitié du chemin. On est loin d’avoir accompli cette mutation », a prévenu Denis Olivennes,
qui compte encore « réduire l’exposition » de Lagardère Active à la presse, tout en l’augmentant à l’audiovisuel et au digital. Après un plan de départs volontaires qui s’achèvera en février 2017 chez Télé 7 Jours, Ici Paris et France Dimanche, ces trois titres de presse dite « populaire » devraient être cédés s’ils trouvaient preneur(s) comme l’ont été auparavant une dizaine de titres (4).
Reste à savoir si Denis Olivennes a les moyens financiers de ses ambitions numériques, comparé à des groupes tels que Axel Springer et Webedia. « Une partie du cash des 80 millions d’euros opérationnel nous permet de restructurer notre activité. Et ce qui nous reste, nous le consacrons aux investissements dans notre développement. Ce donc des investissements plus limités que si nous avions choisi de nous endetter », a-t-il reconnu. Et de défendre la stratégie du groupe : « Nous n’avons pas, comme l’a fait Axel Springer, investi massivement dans un numérique, qui n’a d’ailleurs pas grand chose à voir avec le numérique des médias puisque ce sont principalement des annonces classées. C’est une autre stratégie. Nous, nous avons choisi de demeurer un groupe média et de se transformer comme tel ».

Ne plus décevoir Arnaud
Si la stratégie numérique avait pu décevoir Arnaud Lagardère (échec de l’agence digitale Nextidea, déboires du comparateur de prix LeGuide.com, tout juste revendu à Kelkoo, …), malgré les performances de Doctissimo.com, Boursier.com ou encore de Billetreduc.com, Denis Olivennes espère lui donner cette fois satisfaction. @

Charles de Laubier