Pourquoi le consentement CTV est différent

Les expériences de consentement sur le web et mobile partagent une hypothèse commune : l'utilisateur peut facilement lire de petits caractères, appuyer sur des contrôles précis et faire défiler. Une interface utilisateur à 10 pieds, utilisée avec une télécommande D-pad, brise chacune de ces hypothèses. Cela a des conséquences directes sur la conception du consentement :

• La saisie est coûteuse. Les utilisateurs ne peuvent pas saisir confortablement d'informations longues, ce qui limite la personnalisation que vous pouvez attendre.
• Les appareils multi-utilisateurs sont la norme. Une même télévision peut être partagée entre adultes et enfants, sans moyen fiable de savoir qui regarde actuellement.
• Identifiants persistants limités. Les identifiants varient selon la plateforme : Roku utilise RIDA, Amazon Fire TV utilise un Fire Advertising ID, Android TV expose un Advertising ID, tvOS restreint fortement l'identification. Tous peuvent être réinitialisés, et plusieurs peuvent être entièrement désactivés.
• Restrictions du conteneur d'application. La plupart des plateformes CTV exécutent les applications dans un bac à sable qui limite ce qu'un CMP peut injecter, quel stockage il peut utiliser et quel chrome d'interface utilisateur est disponible.

Quelles lois sur la confidentialité s'appliquent réellement

Il n'existe pas de loi sur la confidentialité spécifique à la CTV, ce qui signifie que les applications CTV et les SSP sont régies par les cadres à usage général qui couvrent déjà les services numériques :

• Le RGPD et ePrivacy dans l'UE et au Royaume-Uni — ils s'appliquent chaque fois qu'une application CTV place un stockage sur l'appareil ou y lit des informations, y compris l'identifiant publicitaire.
• CCPA / CPRA en Californie, qui traite les identifiants d'appareil et l'historique de visionnage comme des informations personnelles et accorde des droits de retrait pour la « vente » et le « partage » de ces données.
• LGPD au Brésil, PIPL en Chine et DPDP Act en Inde, qui s'appliquent tous aux téléspectateurs de CTV de la même manière qu'aux utilisateurs du web.
• COPPA aux États-Unis, particulièrement pertinent pour les applications CTV destinées aux familles et pour tout inventaire où il existe une conviction raisonnable que des enfants regardent.

Aucune de ces lois n'exempte la CTV, et aucune n'accepte « c'est une télévision » comme raison de contourner le consentement. La question n'est pas de savoir s'il faut recueillir le consentement — c'est comment le recueillir d'une manière que les utilisateurs peuvent réellement compléter avec une télécommande.

Le cadre IAB Tech Lab pour le consentement CTV

L'IAB Tech Lab a publié des spécifications qui rendent la monétisation programmatique de la CTV compatible avec le consentement. Les éléments les plus importants sont :

• Global Privacy Platform (GPP) — le successeur des chaînes TCF et USP, conçu dès le premier jour pour représenter plusieurs juridictions dans un seul signal de consentement et circuler proprement à travers les requêtes d'enchères côté serveur.
• OpenRTB 2.6 et versions ultérieures — inclut des champs pour transmettre les chaînes GPP, les drapeaux de catégorie sensible et le loggedInState de l'utilisateur afin que les acheteurs puissent respecter le consentement au moment de l'enchère.
• App-ads.txt et sellers.json — essentiels pour l'authentification de l'inventaire dans un canal où la fraude et la fausse représentation sont courantes, et indirectement pertinents car les acheteurs refusent de plus en plus d'enchérir sur l'inventaire CTV sans un signal de consentement vérifiable attaché.

Si votre pile de monétisation CTV ne parle pas GPP ou ne transmet pas de chaîne de consentement dans la requête d'enchère, de nombreux DSP abandonneront simplement l'impression plutôt que de risquer d'acheter sans base légale.

Concevoir une expérience de consentement CTV qui fonctionne réellement

Un bon consentement CTV est d'abord un problème d'UX et ensuite un problème juridique. Quelques principes qui fonctionnent systématiquement en pratique :

1. Affichez l'avis une fois, dès le début. Présentez l'avis de confidentialité au premier lancement avant qu'un appel publicitaire ne soit effectué, et non enterré dans les paramètres.
2. Utilisez de grandes cibles adaptées à la télécommande. Deux ou trois boutons, chacun au moins un quart de la largeur de l'écran, avec des états de focus à fort contraste qui survivent à la navigation D-pad.
3. Offrez une véritable option « refuser » au même niveau que « accepter ». Cacher le refus derrière un sous-menu est un dark pattern classique et a donné lieu à des mesures d'application dans les contextes web — les régulateurs ne donneront pas de laissez-passer à la CTV.
4. Prenez en charge la confirmation vocale lorsque la plateforme l'offre. Sur les appareils compatibles Alexa, Google Assistant et Siri, la confirmation orale est souvent le moyen le plus accessible de donner son consentement.
5. Fournissez un écran de préférences persistant accessible depuis le menu principal en deux clics ou moins.
6. Ne conditionnez jamais le contenu au consentement. Les niveaux financés par la publicité peuvent être conditionnés à l'acceptation de la publicité, mais le choix entre un niveau payant et gratuit doit être véritablement significatif — et non un cookie wall déguisé.

L'insertion publicitaire côté serveur et la chaîne de consentement

La plupart des inventaires CTV de haute qualité sont livrés via l'insertion publicitaire côté serveur (SSAI), où la publicité est cousue dans la vidéo sur les serveurs de l'éditeur et l'appareil de l'utilisateur final n'appelle jamais directement un serveur publicitaire. Le SSAI crée une chaîne de consentement qui doit être gérée avec soin :

• L'application recueille le consentement sur l'appareil et produit une chaîne GPP.
• La chaîne GPP est transmise au fournisseur SSAI dans le cadre de l'initialisation de la session.
• Le fournisseur SSAI transmet la chaîne au serveur publicitaire ou au SSP à chaque requête en amont.
• Le SSP inclut la chaîne dans les requêtes d'enchères OpenRTB destinées aux acheteurs.

Toute rupture dans cette chaîne — un champ manquant, une chaîne mise en cache obsolète, un fournisseur SSAI qui ne transmet pas le GPP — et l'acheteur en aval achète effectivement à l'aveugle. Dans les juridictions RGPD, c'est une exposition juridique pour chaque partie de la chaîne.

Les enfants et la CTV

Le canal CTV est très utilisé par les familles, et les régulateurs voient d'un mauvais œil le suivi sur des écrans où les enfants sont susceptibles d'être spectateurs. Les garde-fous pratiques incluent la prise en charge des modes enfants au niveau de la plateforme, l'offre d'une expérience publicitaire exclusivement contextuelle pour le contenu pour enfants, et la garantie que toute application couverte par COPPA exécute un pipeline de consentement et de sélection publicitaire entièrement séparé de celui du public général. La FTC a montré à plusieurs reprises qu'elle traitera « nous ne savions pas que c'était un enfant » comme une défense faible lorsque le contenu cible clairement les enfants.

Ce que les éditeurs CTV doivent faire maintenant

1. Auditez votre signal de consentement actuel. Confirmez que votre application CTV produit réellement une chaîne de consentement et qu'elle atteint le SSP dans chaque requête d'enchère. De nombreux éditeurs découvrent à l'inspection qu'ils s'appuient sur une chaîne « 1YNN » par défaut ou sur une chaîne vide.
2. Adoptez le GPP. Les chaînes uniquement TCF ou uniquement USP ne suffisent plus pour un inventaire multi-juridictionnel. Passez au GPP afin qu'un seul signal couvre l'UE, le Royaume-Uni, les lois des États américains et les cadres émergents.
3. Redessinez l'expérience du premier lancement autour d'une interface utilisateur de consentement adaptée à la télécommande avant de publier votre prochaine mise à jour d'application.
4. Documentez votre chaîne de consentement de bout en bout, de l'application via le SSAI jusqu'à l'acheteur. Les régulateurs commencent à demander ce diagramme nommément.
5. Formez votre équipe ad ops à reconnaître quel inventaire est consenti et lequel ne l'est pas, afin qu'elle puisse proposer des solutions de repli uniquement contextuelles lorsque le signal de consentement est manquant.

Conclusion

La CTV n'est pas une zone sans confidentialité, et l'hypothèse selon laquelle « personne ne régule la télévision » est déjà fausse sur tous les grands marchés. La bonne nouvelle est que les éléments constitutifs — GPP, OpenRTB 2.6, transfert de consentement conscient du SSAI et modèles d'UX adaptés à la télécommande — existent tous. Les éditeurs qui les adoptent tôt seront ceux qui pourront continuer à vendre un inventaire CTV premium lorsque les acheteurs commenceront à refuser tout le reste. L'écran du salon est la prochaine frontière de la gestion du consentement, et les opérateurs qui le traitent ainsi posséderont les dollars publicitaires lorsque le reste du marché rattrapera son retard.