Що насправді сталося зі сторонніми файлами cookie

Повна картина складніша, ніж пропонують заголовки. Ландшафт 2026 року — це клаптева ковдра, і кожна конфігурація видавця повинна відповідати частці браузера власної аудиторії.

Safari — Зник ще у 2020 році

Функція Apple Intelligent Tracking Prevention блокує сторонні файли cookie в Safari з 2020 року і відтоді посилила позицію до однієї з найагресивніших антивідстежувальних серед основних браузерів. Safari вже є повністю безкуковим середовищем для міжсайтового відстеження, і будь-яка адресабельність трафіку Safari здійснюється через ідентичність першої сторони, контекстний таргетинг або атрибуцію у стилі SKAdNetwork.

Firefox — Заблокований за замовчуванням з 2019 року

Покращений захист від відстеження Firefox блокує відомі сторонні файли cookie для відстеження за замовчуванням з 2019 року. Частка трафіку Firefox, що несе придатну до використання ідентичність стороннього файлу cookie, фактично дорівнює нулю для більшості видавців.

Chrome — Переломний момент 2026 року

Chrome — останній браузер зі значним покриттям сторонніх файлів cookie — є тим браузером, де у 2026 році відбувається більшість змін. Після років затримок Google перейшов на модель вибору користувача: користувачі можуть продовжувати дозволяти сторонні файли cookie, але браузер схиляє до строгіших налаштувань, а API Privacy Sandbox тепер є рекомендованим механізмом для більшості випадків використання рекламних технологій. На практиці це означає, що доступність сторонніх файлів cookie в Chrome стабільно скорочується, а не зникає за одну ніч, і кожен видавець запускає певну суміш трафіку з cookies і без них в одному браузері.

Edge та інші

Edge слідує Chromium, але додає власний захист від відстеження. Brave та інші браузери, орієнтовані на конфіденційність, за замовчуванням не використовують файли cookie вже роками. Довгий хвіст мобільних середовищ у додатках — де немає файлів cookie взагалі — завжди вирішувався через рекламні ідентифікатори (IDFA, GAID), які самі по собі тепер переважно opt-in.

Privacy Sandbox на практиці

Privacy Sandbox — це не єдина заміна стороннього файлу cookie. Це набір API, кожен з яких вирішує один фрагмент старого сценарію використання.

Topics API

Topics API дозволяє браузеру спостерігати за переглядом користувача на різних сайтах, класифікувати його в обмежений набір тематичних інтересів і відкривати ці теми рекламодавцям. Він замінює широкий поведінковий таргетинг, не дозволяючи жодному рекламодавцю відновити профіль користувача. Topics доступний і використовується у 2026 році, але точність нижча, ніж у поведінкового таргетингу на основі файлів cookie, і більшість видавців поєднують його з іншими сигналами, не покладаючись виключно на нього.

Protected Audience API

Protected Audience — еволюція того, що спочатку називалося FLEDGE — обробляє ремаркетинг. Він проводить рекламні аукціони всередині браузера, щоб рекламодавець міг охопити користувачів, які раніше відвідували їхній сайт, не ідентифікуючи цих користувачів на різних сайтах. Впровадження нерівномірне, платформи на стороні попиту знаходяться на різних стадіях інтеграції.

Attribution Reporting API

Attribution Reporting замінює відстеження конверсій на основі файлів cookie. Він надає звіти на рівні подій та зведені звіти з достатньою затримкою та шумом, щоб запобігти відновленню на рівні користувача. Компроміс — атрибуція нижчої точності; видавцям, які вимірюють продуктивність, необхідно перекалібрувати свої панелі та очікування.

Що видавці мають налаштувати

Більшість видавців у 2026 році запускають Topics і Protected Audience поряд із наявними SSP, дозволяючи обгортці обробляти маршрутизацію. Це не вимагає перебудови стека реклами — лише налаштування на рівні SSP і header-bidding та CMP, що правильно передає сигнали згоди в API Sandbox.

Зростання ідентичності першої сторони

Найстабільнішим переможцем у переході до відсутності файлів cookie стала автентифікована ідентичність першої сторони. Видавці з реєстраційними стінами, передплатниками розсилок або авторизованими сесіями мають структурну перевагу в новому середовищі.

Графи ідентичності на основі електронної пошти

Гешована електронна пошта, іноді загорнута в стандартизований ідентифікатор як UID2 або RampID, є основою крос-сайтової ідентичності у посткуковому світі. Користувач один раз проходить автентифікацію, електронна пошта хешується локально, а хешований ідентифікатор надходить у запити на ставки як сигнал користувача. Принципово це працює лише для авторизованих користувачів — і лише там, де видавець має дійсну згоду на передачу ідентифікатора для рекламних цілей.

Згода є ключовим фактором

Сигнал ідентичності на основі електронної пошти без згоди GDPR або CCPA гірший за відсутність сигналу взагалі — це ризик відповідності. CMP повинні явно обмежувати сигнали ідентичності за тими самими цілями, що регулюють сторонні файли cookie: зазвичай цілі TCF 1, 3, 4 і 7, плюс будь-які дозволи, специфічні для постачальника ідентичності.

Рівень авторизованих сесій — нова Полярна зірка

Для видавців, які монетизують через рекламу, відсоток авторизованого трафіку тепер є показником доходу. Видавці інвестують у реєстрацію з м'якою стіною, збір підписників розсилок і програми лояльності читачів не з редакційних причин, а тому що авторизований трафік несе значну CPM-надбавку порівняно з анонімним трафіком у середовищі без файлів cookie.

Аудиторії, визначені продавцем

Специфікація Seller-Defined Audiences (SDA) IAB дозволяє видавцям визначати та сигналізувати власні сегменти аудиторії безпосередньо в запитах на ставки, використовуючи спільну таксономію. Видавець вирішує — на основі власних даних першої сторони — що певний користувач належить до сегментів як Шанувальники автомобілів або Батьки маленьких дітей, і цей сигнал надходить до кожного покупця без необхідності перетину файлу cookie через будь-який кордон.

Чому SDA важливий

SDA перетворює редакційні та поведінкові дані першої сторони видавця на програматичну цінність без розкриття даних на рівні користувача більш широкій екосистемі. Він добре підходить видавцям із сильними редакційними вертикалями та наявними аналітичними або DMP можливостями, і є однією з небагатьох стратегій без файлів cookie, що безпосередньо винагороджують якісний контент.

Згода та SDA

Сегменти SDA все ще засновані на обробці персональних даних і повинні проходити через CMP. CMP має сигналізувати відповідні цілі TCF та будь-які спеціальні цілі, що видавець оголосив для своєї діяльності з формування аудиторії.

Контекстний таргетинг — тихе відродження

Контекстний таргетинг — відповідність реклами вмісту сторінки, а не історії користувача — пройшов шлях від вважання застарілим у 2018 році до основної стратегії у 2026 році. Сучасні контекстні постачальники використовують моделі природної мови для розуміння семантики сторінки на глибині, якої проста відповідність ключових слів ніколи не досягала, і контекстний інвентар регулярно відповідає або перевершує таргетинг на основі файлів cookie у рекламодавців, чутливих до безпеки бренду.

Перевага згоди

Контекстний таргетинг не вимагає згоди користувача в більшості режимів конфіденційності, оскільки не обробляє персональні дані. Для видавців із низькими рівнями згоди або значним трафіком з ЄС та Каліфорнії контекстна дохідність часто є найвищомаржинальною частиною стека.

Конфігурація згоди, яка дійсно працює у 2026 році

Стек згоди, готовий до роботи без файлів cookie у 2026 році, має кілька речей, що були б незвичними ще два роки тому.

• CMP сигналізує згоду в API Privacy Sandbox через Google Consent Mode v2, щоб виклики Topics і Protected Audience поважали вибір користувача
• Явне блокування згодою сигналів ідентичності, таких як UID2, RampID та видавецькі ID, відокремлених від загальної рекламної згоди там, де цього вимагає юрисдикція
• Скорочення списку постачальників — застарілі постачальники, що залежать від файлів cookie і додають поверхню відповідності без внеску в дохідність без файлів cookie, мають бути видалені
• Декларація сегмента SDA в реєстрі цілей обробки CMP із чітким формулюванням у політиці конфіденційності
• Резервний шлях лише з контекстним таргетингом, що працює чисто при відмові у згоді, щоб відмова призводила до контекстної реклами, а не до відсутності реклами

Очікування щодо доходів та реальність

Ранні дослідження переходу без файлів cookie передбачали катастрофічні втрати доходів видавців. Реальність 2026 року більш нюансована. Видавці, які адаптували свої стеки — із сильною ідентичністю першої сторони, прийняттям SDA, інтеграцією Privacy Sandbox з урахуванням згоди та контекстним таргетингом як основою — повідомляють про приблизно незмінну дохідність порівняно з епохою файлів cookie, іноді вищу за трафіком з отриманою згодою та авторизованих сесій. Видавці, які нічого не зробили й розраховували перечекати перехід, бачать падіння програматичних CPM на трафіку Chrome на 20–40 відсотків, що посилюється зі зменшенням доступності файлів cookie.

Розрив у доходах

Розрив у доходах між адаптованими та неадаптованими видавцями є тепер найбільшим єдиним джерелом програматичної мінливості у 2026 році. Закрити його — не питання однієї інтеграції, а послідовність рішень CMP, ідентичності, SDA та контекстного таргетингу, що взаємно підсилюють одне одного.

90-денний план дій

• Тижні 1–2 — Аудит. Визначте склад браузерів вашого трафіку, поточний рівень згоди, рівень авторизованих сесій і поточну частку доходів, що все ще залежать від сторонніх файлів cookie
• Тижні 3–4 — Модернізація CMP. Оновіть до CMP, що підтримує Google Consent Mode v2, передачу сигналів Privacy Sandbox і спеціальні цілі для ідентичності першої сторони
• Тижні 5–8 — Інтеграція ідентичності. Підключіть постачальника ідентичності на основі гешованої електронної пошти до обгортки header bidding та підтвердіть, що блокування згодою працює наскрізно
• Тижні 9–10 — Розгортання SDA. Визначте початковий набір сегментів, визначених продавцем, і сигналізуйте їх у запитах на ставки з відповідним формулюванням політики конфіденційності
• Тижні 11–12 — Контекстний резерв. Укладіть угоду з контекстним постачальником для шляху без згоди та без ідентичності; підтвердіть, що звітність про дохідність розділяє контекстний і адресабельний інвентар

Перспективи

Сторонні файли cookie не будуть сумуватися, коли перехід завершиться. Зрілий стек без файлів cookie — орієнтований на згоду, багатий на ідентичність першої сторони, визначений продавцем і контекстно інтелектуальний — є, безперечно, кращим для користувачів, кращим для брендів і, для видавців, які в нього інвестують, кращим для доходів. Видавці, що перемагають у 2026 році, — це ті, хто перестав сприймати припинення підтримки файлів cookie як загрозу відповідності та почав розглядати це як перебудову адресабельності. Епоха файлів cookie закінчується. Епоха монетизації, що її замінює, — не без файлів cookie: вона заснована на згоді.