Le problème : tout le monde touche au consentement, personne n’en est responsable

Demandez à qui appartient le consentement chez un éditeur typique financé par la publicité, et vous entendrez plusieurs réponses. Le juridique a rédigé la politique en matière de cookies. L’ad ops a ajouté les fournisseurs. L’ingénierie a installé la bannière. Le produit a modifié le design le trimestre dernier. Le marketing a ajouté un nouveau pixel la semaine dernière. Chacun de ces changements était raisonnable en soi, mais personne n’était responsable de la façon dont ils s’articulent — et c’est ainsi qu’un site se retrouve avec une balise qui se déclenche avant le consentement, un fournisseur absent de la bannière ou une refonte qui a discrètement fait baisser le taux de consentement.

Cet article propose un modèle de responsabilités simple afin que les décisions de consentement aient un responsable clair, un approbateur clair et un processus clair.

Pourquoi la responsabilité compte pour les revenus autant que pour le risque

Le consentement se situe entre deux objectifs qui tirent dans des directions différentes. Les équipes juridique et vie privée se concentrent sur le respect des choix des utilisateurs et des règles applicables. Les équipes ad ops et revenus se concentrent sur la quantité d’inventaire monétisable à pleine valeur. Les deux ont raison de s’en soucier. Sans responsable défini, les désaccords sont tranchés par la dernière personne qui a touché à la configuration, et non par une décision que quiconque pourrait expliquer plus tard.

Les rôles

La plupart des éditeurs peuvent répartir le travail de consentement entre cinq rôles, même si une même personne en cumule plusieurs :

• Vie privée ou juridique — interprète les règles, approuve les finalités, les bases juridiques et le libellé de la bannière, et détient la politique en matière de cookies.
• Ad ops ou revenus — gère les partenaires de demande et les listes de fournisseurs, suit les revenus liés au consentement et demande les changements qui affectent la monétisation.
• Ingénierie — met en œuvre le CMP, contrôle le chargement des balises et veille à ce que les scripts respectent les signaux de consentement.
• Produit et design — détient l’expérience de la bannière dans les limites fixées par le juridique, et mène des tests sur la mise en page et les textes.
• Marketing et analytique — demande de nouvelles balises et de nouveaux outils de mesure, et s’appuie sur les signaux de consentement pour le reporting.

Une matrice RACI pour les décisions récurrentes

Une matrice RACI indique qui est Responsable (fait le travail), Approbateur (prend la décision finale), Consulté et Informé. Voici un point de départ :

Ajouter un nouveau fournisseur ou une nouvelle balise

• Responsable : ad ops ou marketing (celui qui en fait la demande).
• Approbateur : vie privée ou juridique.
• Consulté : l’ingénierie, pour savoir comment elle sera soumise au consentement.
• Informé : le produit.

Modifier le design ou les textes de la bannière

• Responsable : produit et design.
• Approbateur : vie privée ou juridique.
• Consulté : l’ad ops, pour l’impact attendu sur les revenus.
• Informés : ingénierie et marketing.

Modifier les finalités ou les bases juridiques

• Responsable et approbateur : vie privée ou juridique.
• Consultés : ad ops et ingénierie.
• Informés : tous ceux qui s’appuient sur les données de consentement.

Configuration et mises en production du CMP

• Responsable : ingénierie.
• Approbateur : un responsable du consentement nommément désigné (voir ci-dessous).
• Consultés : vie privée et ad ops.
• Informés : produit et marketing.

Suivi des indicateurs de consentement et de revenus

• Responsable : ad ops.
• Approbateur : le responsable du consentement.
• Consulté : le produit.
• Informé : vie privée ou juridique, notamment en cas d’anomalies.

Désignez un seul responsable du consentement

La matrice RACI fonctionne mieux lorsqu’une seule personne répond de la configuration du consentement dans son ensemble. Ce n’est pas forcément la personne la plus haut placée ; c’est celle qui maintient en phase la liste des fournisseurs, la configuration de la bannière, l’inventaire des balises et la politique en matière de cookies, et qui réunit les bonnes personnes quand quelque chose change. Dans les petites équipes, c’est souvent quelqu’un de l’ad ops ou de l’ingénierie ayant une ligne directe avec le juridique.

Les processus qui font fonctionner le modèle

1. Un circuit de demande pour les nouvelles balises. Chaque nouveau pixel, SDK ou partenaire passe par un guichet unique, avec un court formulaire : ce qu’il fait, quelles données il collecte, de quelles finalités il a besoin, qui l’a demandé.
2. Un journal des modifications. Consignez chaque modification des fournisseurs, des finalités, du texte et du design de la bannière, avec une date et un approbateur. C’est précieux lorsqu’un indicateur bouge ou qu’une question arrive d’un partenaire ou d’un régulateur.
3. Un contrôle avant mise en production. Aucune version touchant aux balises ou à la bannière ne passe en ligne sans test de consentement dans un navigateur vierge.
4. Une revue régulière. Une fois par trimestre, le responsable examine la liste des fournisseurs par rapport aux balises réelles, les indicateurs de consentement par rapport aux revenus, et la politique en matière de cookies par rapport aux deux.
5. Un circuit d’escalade. Quand le juridique et les revenus ne sont pas d’accord, la décision revient à une personne désignée, et le raisonnement est consigné par écrit.

Signes que votre modèle de responsabilités fait défaut

• Personne ne sait dire quand la liste des fournisseurs a été examinée pour la dernière fois.
• Des balises apparaissent sur le site sans figurer dans le CMP.
• Les changements de bannière sont publiés sans que personne ne vérifie ensuite le taux de consentement.
• Différentes équipes donnent des réponses différentes sur les partenaires qui reçoivent la chaîne TC.
• Les questions des partenaires sur les signaux de consentement mettent des jours à obtenir une réponse.

Points clés à retenir

• Le consentement touche le juridique, l’ad ops, l’ingénierie, le produit et le marketing ; il lui faut un seul responsable désigné.
• Une matrice RACI simple transforme les décisions récurrentes en un processus prévisible.
• Faites passer chaque nouvelle balise par un guichet unique avec une revue de consentement.
• Tenez un journal des modifications et examinez la configuration chaque trimestre.
• Consignez par écrit comment sont tranchés les désaccords entre revenus et vie privée.