Ce qu'est réellement un réseau de médias retail en 2026

Le terme a été étiré pour couvrir un large éventail de choses très différentes, et comprendre les modèles sous-jacents est important pour obtenir la bonne configuration du consentement.

Retail media on-site

La couche fondamentale : annonces de produits sponsorisés, bannières publicitaires et emplacements de recherche vendus sur les propriétés propres du retailer. Le retailer sait qui est connecté, ce qu'il achète et ce qu'il a acheté historiquement, et vend directement aux marques des publicités ciblées sur ces données. C'est la partie du RMN avec la marge la plus élevée et la plus claire du point de vue du consentement, car tout se passe sur le propre domaine du retailer sous un seul responsable de traitement.

Retail media off-site

Un segment en croissance et plus complexe : le retailer utilise ses données d'audience first party pour cibler des publicités sur des propriétés tierces, généralement via un DSP ou un canal programmatique. Ici, l'insight audience du retailer quitte le domaine du retailer, ce qui implique un traitement multi-responsables, des transferts transfrontaliers dans la plupart des cas, et une surface de consentement bien plus large que le seul on-site.

Retail media en magasin

Des écrans connectés dans les points de vente physiques, des promotions push sur l'application de fidélité et des emplacements de coupons numériques. Le régime de consentement varie fortement selon les juridictions — ce qui est permis dans le cadre d'un programme de fidélité en Allemagne ne l'est pas avec le même cadrage au Brésil ou en Corée du Sud — et les données alimentant ces emplacements sont de plus en plus intégrées aux couches on-site et off-site.

Partenariats retail media pour les éditeurs

La nouvelle catégorie de 2026 : des éditeurs de contenu premium s'associent à des retailers pour diffuser des campagnes de type retail media sur leur propre inventaire, en utilisant l'audience first party du retailer comme signal de ciblage. Ce modèle est désormais là où se produit la croissance des revenus la plus intéressante pour les éditeurs qui ne peuvent pas construire leur propre stack retail media from scratch.

Où le consentement s'applique réellement

L'élément le plus mal compris du retail media est la façon dont le consentement se cartographie à travers le réseau. L'hypothèse historique du retailer — que, l'utilisateur étant un client fidèle, le consentement est large par défaut — ne résiste pas au contact du droit moderne sur la vie privée.

La frontière de collecte

Lorsqu'un retailer collecte des données d'achat, de navigation ou de fidélité, cette collecte a sa propre base légale — généralement l'exécution du contrat pour la commande elle-même, et le consentement pour un usage marketing. Un retailer qui traite des données collectées sur base contractuelle comme utilisables à des fins marketing sans consentement renouvelé est en dehors de la finalité pour laquelle les données ont été collectées.

La frontière du profilage

Construire un segment d'audience à partir de l'historique d'achats constitue un profilage au sens de l'article 4 du GDPR et de ses analogues dans le LGPD, le PIPA et le KVKK. Le profilage à des fins marketing requiert un consentement — non pas une clause cachée dans les CGU d'un programme de fidélité, mais un consentement actif, spécifique et éclairé que l'utilisateur peut refuser sans perdre les avantages de fidélité pour lesquels il s'est inscrit.

La frontière d'activation

Lorsqu'un retailer envoie un segment d'audience à un DSP pour une activation off-site, il s'agit d'un transfert vers un responsable de traitement ou sous-traitant tiers et d'une nouvelle finalité de traitement. Le consentement couvrant le profilage ne couvre pas automatiquement l'activation ; l'utilisateur doit avoir consenti au marketing en dehors des propres propriétés du retailer. Les politiques de confidentialité qui décrivent le marketing au sein des services du retailer mais pas en partenariat avec des annonceurs sur des sites externes créent exactement cet écart.

La frontière de mesure

La mesure en boucle fermée — où le DSP ou l'éditeur reporte quelles impressions publicitaires ont converti en achats en magasin — est une autre activité de traitement. Elle nécessite généralement une forme de correspondance d'identifiants, ce qui implique des règles sur les transferts transfrontaliers et souvent une infrastructure de clean room ou similaire. Les clean rooms n'exemptent pas du consentement en amont ; ils façonnent la couche technique d'un workflow qui dépend toujours d'un consentement valide à chaque frontière.

Données sensibles dans le retail media

L'historique d'achats révèle rapidement des informations de catégorie sensible. Les achats en pharmacie, les produits pour bébés, l'alcool, certains livres, les compléments de santé et les achats spécifiques à une catégorie peuvent tous révéler un état de santé, une religion, une orientation politique ou une situation parentale. Les segments de retail media qui touchent à ces inférences constituent un traitement de catégorie sensible au titre du GDPR, du LGPD, du PIPA et du KVKK, et nécessitent un consentement explicite en plus du consentement marketing général.

Les modèles commerciaux qui fonctionnent réellement

Le succès commercial du retail media repose sur trois modèles viables, chacun avec des implications distinctes en matière de consentement.

Placements sponsorisés

Le plus simple et le plus important : annonces de produits sponsorisés et bannières on-site vendues sur des signaux contextuels et des signaux d'utilisateurs connectés. Le retailer contrôle le flux de bout en bout, et un CMP bien conçu, limité au propre site du retailer, couvre proprement la question du consentement. C'est ici que se trouvent 60 à 70 % des revenus des RMN pour la plupart des retailers en 2026.

Export d'audience

Le retailer exporte un segment d'audience — emails hachés, identifiants de fidélité ou similaires — vers un DSP pour une activation sur des inventaires tiers. C'est là que l'écart de consentement s'ouvre généralement. Bien fait, le CMP expose une finalité explicite pour le partage d'audience avec des partenaires publicitaires, et le flux d'export filtre vers les utilisateurs ayant consenti à cette finalité. Mal fait, l'export s'exécute sur l'ensemble de la base de fidélité et la politique de confidentialité évoque vaguement les « partenaires marketing ».

Mesure en boucle fermée

Le retailer collabore avec un annonceur ou un DSP pour mesurer les conversions offline générées par l'exposition aux publicités en ligne. Cela nécessite presque toujours une clean room ou une infrastructure similaire respectueuse de la vie privée, avec les données du retailer et celles de l'annonceur jointes sur un identifiant haché dans un environnement contrôlé. Le consentement à la mesure est généralement dissociable du consentement à l'activation — et devrait être modélisé comme tel dans le CMP.

La stack opérationnelle dont un retailer ou un éditeur a besoin

Gérer un programme de retail media n'est pas une décision plug-and-play. La stack opérationnelle comporte plusieurs composants non négociables.

• Un entrepôt de données first party propre avec un identifiant de fidélité ou de compte stable pouvant être haché pour un usage en aval
• Un CMP exposant le marketing, le profilage, l'export d'audience et les transferts transfrontaliers comme des finalités de consentement distinctes
• Une politique de confidentialité décrivant explicitement les partenariats de retail media, la catégorie de destinataires et la catégorie de finalité de traitement
• Une couche d'activation d'audience filtrée aux seuls utilisateurs ayant consenti, sans jamais revenir à des enregistrements non consentis en aucune circonstance
• Une clean room ou une infrastructure similaire pour la mesure en boucle fermée, avec une finalité de consentement distincte limitée à la mesure
• Un mécanisme de transfert transfrontalier documenté pour chaque sous-traitant international, utilisant les contrats types applicables de cuvée 2024 pour chaque juridiction
• Une fonction de gouvernance qui examine les nouvelles propositions de segments d'audience par rapport à la frontière des catégories sensibles avant leur activation

Le mapping consentement-segment

Pour chaque segment d'audience proposé par le RMN, le retailer doit savoir quelle finalité du CMP le couvre et quels utilisateurs ont consenti à cette finalité. Les segments touchant à des inférences sensibles requièrent un consentement explicite et ne doivent être proposés qu'au sous-ensemble d'utilisateurs ayant séparément consenti au traitement des catégories sensibles. Le détail opérationnel le plus difficile est de maintenir ce mapping honnête à mesure que de nouveaux segments sont ajoutés et que la pression commerciale pousse à utiliser toutes les données disponibles.

Le contrôle réglementaire de 2026 sur le retail media

Le retail media est sous le feu des régulateurs d'une manière qu'il ne l'était pas il y a deux ans. Plusieurs thèmes alimentent l'application en 2026.

Le problème des catégories sensibles

Plusieurs régulateurs ont ouvert des enquêtes sur des retailers dont les segments d'audience semblaient inférer des conditions de santé à partir de l'historique d'achats en pharmacie ou en grande surface sans consentement explicite. Attendez-en davantage en 2026. La solution n'est pas une minimisation astucieuse des données — c'est de ne pas créer ces segments sans la surface de consentement explicite qui les couvre.

Le problème du consentement dans les programmes de fidélité

Plusieurs décisions d'application ont conclu que les CGU des programmes de fidélité ne constituaient pas une base valable pour le consentement marketing, car un consentement intégré dans un contrat octroyant un avantage n'est pas librement donné. La solution est un consentement marketing découplé, recueilli séparément, que l'utilisateur peut refuser sans perdre les avantages de fidélité.

Le problème des transferts transfrontaliers

Le retail media envoie régulièrement des données first party à des DSP et fournisseurs de technologie publicitaire basés aux États-Unis. Sans contrat type de cuvée 2024 ou équivalent, il s'agit d'un transfert transfrontalier illicite au titre du GDPR, du KVKK, du PIPA et de plusieurs autres réglementations. La solution passe par des mises à jour contractuelles et une documentation — relativement simple une fois priorisée.

Le problème des données des mineurs

Les retailers servant des familles disposent souvent d'inférences sur des mineurs, soit directement soit par modélisation du foyer. Les données des enfants ont été une cible d'application visible tout au long de 2025, et les segments de retail media touchant des mineurs nécessitent des flux de consentement tenant compte de l'âge que peu de retailers ont construits par défaut.

Checklist d'audit pour un programme de retail media en 2026

• Le CMP expose le marketing, le profilage, l'export d'audience, les transferts transfrontaliers et le traitement des catégories sensibles comme des finalités consentables séparément
• La politique de confidentialité décrit explicitement le programme de retail media, les partenaires nommés ou catégorisés, et chaque catégorie de finalité de traitement
• Les CGU du programme de fidélité ne couplent pas le consentement marketing à l'inscription aux avantages
• Les segments d'audience sont étiquetés avec les finalités de consentement dont ils dépendent, et les pipelines d'activation filtrent vers le sous-ensemble ayant consenti
• Les segments de catégories sensibles sont protégés derrière un consentement explicite séparé et ne sont proposés qu'aux utilisateurs du sous-ensemble ayant consenti
• Les mécanismes de transfert transfrontalier utilisent les contrats types actuels de cuvée 2024 pour chaque juridiction applicable
• La clean room ou l'infrastructure respectueuse de la vie privée est documentée pour la mesure en boucle fermée, avec le consentement de mesure séparé du consentement d'activation
• L'exposition aux données des mineurs est examinée et des flux tenant compte de l'âge sont en place là où le public inclut des mineurs
• Le workflow de demande des personnes concernées peut supprimer un utilisateur de tous les segments de retail media, des flux d'activation et des pipelines de mesure de bout en bout dans la fenêtre de réponse régionale applicable

Les perspectives 2026

Le retail media ne ralentit pas en 2026. La croissance des dépenses se poursuit, la technologie continue de s'améliorer et la pression concurrentielle sur les retailers pour monétiser leurs données first party est implacable. Ce qui change, c'est la posture réglementaire — et les éditeurs, retailers et annonceurs qui traitent le retail media comme une discipline d'ingénierie du consentement plutôt que comme une pure opportunité commerciale se retrouveront du bon côté à la fois de la courbe de croissance et de la courbe d'application. Ceux qui tentent de corriger le consentement après que les segments sont déjà sur le marché constateront que la correction est plus lente, plus coûteuse et plus publique qu'ils ne l'espéraient. Les victoires du retail media sont désormais d'abord des victoires de consentement, et ensuite des victoires commerciales. L'ordre a son importance.