La publicité mobile : un outil de surveillance aux coûts cachés
Pendant des années, le récit de la publicité numérique reposait sur une promesse simple : plus de données génèrent des campagnes plus efficaces. Aujourd'hui, la mauvaise nouvelle qui trouble toute la chaîne est que ce même carburant, collecté via des applications courantes, peut également alimenter les capacités de surveillance gouvernementale.
Un document interne du Département de la Sécurité Intérieure des États-Unis (DHS), obtenu par 404 Media et cité par Gizmodo, révèle que l'Office des Douanes et Protection des Frontières (CBP) a acheté des données de localisation provenant de l'écosystème publicitaire en ligne pour suivre les mouvements précis des personnes. Selon le rapport, cette source de données inclut des applications de consommation quotidienne comme des jeux vidéo, des services de rencontres et des traqueurs d'activité physique. Parallèlement, des documents publics d'achats indiquent qu'une autre agence du DHS, le Service de l'immigration et de la douane (ICE), a également acquis des outils pour surveiller les déplacements de téléphones à l'échelle de quartiers entiers et a manifesté un intérêt pour davantage de données liées à la "ad tech" pour ses enquêtes. Après ces révélations, près de 70 législateurs ont demandé qu'une enquête soit menée sur ces achats (source : Gizmodo, basé sur 404 Media).
En tant que chercheuse sur l'innovation et le comportement des consommateurs, je me concentre non pas sur le caractère sensationnel du cas, mais sur ce qu'il révèle sur le modèle économique : la publicité mobile est devenue une infrastructure. Et lorsque quelque chose est une infrastructure, les incitations changent : il ne s'agit plus de vendre une annonce, mais de maintenir un approvisionnement continu de signaux, de profils et de parcours.
La mécanique réelle de l'écosystème publicitaire qui rend la localisation possible
La valeur économique de la publicité numérique moderne dépend d'une hypothèse opérationnelle : le ciblage améliore le prix de chaque impression. Le briefing décrit le système comme un réseau "affamé de permissions" où les applications collectent des données sur les intérêts, les habitudes et la localisation pour augmenter la "valeur par annonce diffusée". Cette phrase est cruciale car elle explique la conception : l'industrie ne collecte pas la localisation par curiosité technique, mais parce que la localisation augmente la commercialité de l'utilisateur.
Dans ce cadre, l'utilisation par le CBP de données achetées via l'écosystème publicitaire apparaît non pas comme une anomalie technologique, mais comme une conséquence presque linéaire du marché. S'il existe une large offre de signaux de géolocalisation, et des acheteurs avec des budgets, le système trouvera le moyen de connecter les deux. Les nouvelles rapportent que ces données permettent un suivi "précis" obtenu à partir d'applications ordinaires. C'est cette normalité qui est le point crucial : l'utilisateur ne ressent pas qu'il "entre" dans un environnement hautement sensible, il installe simplement une application.
Pour le marketing, cela soulève un problème d'architecture, et non de communication. La même tuyauterie de données qui permet de mesurer les visites en magasin, l'attribution locale et les audiences par mobilité permet également à un tiers d'acheter des traces de localisation à des fins autres que la publicité. Le résultat est une externalité que le secteur n’a pas su comptabiliser : la précision publicitaire crée un actif réutilisable. Et lorsque un actif est réutilisable, sa frontière d'utilisation devient élastique.
Le risque stratégique pour les marques et les plateformes ne provient pas seulement des réactions réglementaires, mais de l’érosion du contrat psychologique avec le consommateur. Le consommateur tolère la personnalisation quand il "achète" commodité ou pertinence. Au moment où il ressent qu'il a également "acheté" une exposition, le coût réputationnel s'accélère. Et ce coût ne se compense pas par un CPM plus élevé.
La confiance du consommateur comme coût d'acquisition différé
La nouvelle s'accompagne d'un autre signal inconfortable : le DHS a émis "des centaines de citations administratives" pour obtenir des données personnelles de critiques de l'ICE, incluant noms, courriels et téléphones, et il a été rapporté que Google, Meta et Reddit ont répondu à certaines demandes. Il est également mentionné que Meta avertit les utilisateurs avant de divulguer des données, sauf interdiction légale, et que Facebook comptait environ 197 millions d'utilisateurs aux États-Unis en octobre 2025. Ces éléments ne décrivent pas seulement un conflit politique ; ils décrivent un phénomène de marché : l'identité numérique est devenue accessible par plusieurs voies, certaines avec une supervision judiciaire moindre selon le rapport.
Du point de vue du comportement des consommateurs, cela modifie la nature de l'anxiété qui pèse sur le "consentement". Le consentement n'est plus perçu comme un acte isolé d'acceptation de termes, mais comme la sensation que la vie numérique laisse des traces persistantes, transférables et difficiles à auditer. En pratique, ce sentiment se traduit par une friction : moins de permissions accordées, plus d'utilisation des réglages de confidentialité, migration vers des applications avec moins de suivi, ou simplement de la fatigue qui réduit l'interaction.
Pour un CMO ou un chef de produit, cela se traduit par une réalité rare dans le P&L : la confiance est un coût d'acquisition différé. Elle se paye plus tard, sous la forme d'une moindre fidélisation, d'une réponse réduite aux annonces, de plus de bloqueurs, d'une plus grande sensibilité aux scandales et d'une pression pour "faire quelque chose" qui est souvent coûteux et tardif.
De plus, lorsque une technologie s'associe culturellement à la surveillance, la catégorie entière se contamine. Peu importe si une marque ne "achète pas" ce type de données ; si sa performance dépend de cette même infrastructure, elle fait face aux mêmes enjeux réputationnels. Ici, une asymétrie typique se manifeste : le bénéfice des données granulaires est capturé de manière privée, tandis que le coût de légitimité est supporté par l'ensemble.
Dans le domaine de l'innovation, cela entraîne un retournement prévisible : des solutions visant à réduire la dépendance aux identifiants et au suivi fin commencent à gagner du terrain, non par vertu, mais par nécessité commerciale. L'industrie a tendance à bouger lorsque le coût marginal de rester inchangé dépasse celui de redessiner.
Le déplacement de pouvoir : de la segmentation à la gouvernance des données
Le briefing situe un contexte financier significatif : 165 milliards de dollars ont été alloués au DHS lors d'un processus de réconciliation partisan l'année précédente, permettant l'expansion des capacités de collecte de données. Quand il existe un budget, des fournisseurs apparaissent. Des contrats sont listés avec des entreprises de surveillance comme Palantir et FiveCast, des outils comme Webloc pour surveiller les réseaux sociaux et le suivi téléphonique sur des villes ou quartiers, acquisition de technologies de Penlink pour la surveillance basée sur la localisation, et un contrat accordé à Paragon, décrite comme une entreprise étrangère de spyware capable d’accéder à des informations complètes du mobile sans la connaissance de l'utilisateur, incluant applications cryptées, localisation, messages et photos.
Le point d'affaires n'est pas le détail technique de chaque fournisseur, mais l'orientation du marché : la demande institutionnelle pour des données et des capacités de suivi pousse une industrie parallèle qui se nourrit de la même matière première que le marketing. Cela reconfigure la chaîne de valeur : la donnée cesse d'être un atout tactique pour des campagnes et devient un intrant stratégique pour des acteurs visant la sécurité, le contrôle et la conformité.
Pour les entreprises de publicité, les développeurs d'applications et les plateformes, cela crée un dilemme de gouvernance. Maintenir le flux de revenus associé à des données riches nécessite souvent de garder ouverts certains permissions, intégrations et brokers. Mais chaque point de collecte et chaque partenaire augmente la surface de risque, non seulement à cause des fuites, mais aussi à cause des usages secondaires légitimes mais inattendus pour l'utilisateur.
La réaction politique est déjà en marche : des législateurs ont demandé des enquêtes ; les sénateurs Mark Warner et Tim Kaine ont exigé de la transparence de la part de l’inspecteur général du DHS concernant les technologies de surveillance ; et la représentante Shontel Brown a mis en garde contre le potentiel de surveillance numérique massive. De nouvelles lois étatiques de protection de la vie privée doivent également entrer en vigueur le 1er janvier 2026 dans des états comme l'Indiana, le Kentucky et Rhode Island, parmi d'autres changements. Dans l'ensemble, cela suggère un avenir immédiat avec davantage d'audits, davantage de litiges potentiels et plus d'obligations de conformité.
En pratique, le pouvoir se déplace vers ceux qui peuvent démontrer un contrôle et une minimisation : moins de données, meilleure gestion, meilleure traçabilité contractuelle. L'avantage compétitif cesse d'être “j'ai plus de signaux” et devient “je peux opérer avec moins de signaux sans perdre de performance”.
Le prochain avantage compétitif en marketing : moins de dépendance à la localisation sensible
Lorsque le marché découvre qu'un intrant peut rendre possible des usages qui nuisent à la confiance, deux réactions typiques se produisent. La première est cosmétique : nouveaux textes de consentement, campagnes sur "nous nous soucions de votre vie privée", et promesses générales. Cela change rarement l'équation car cela ne réduit pas l'exposition réelle. La seconde est structurelle : redessiner le produit, la mesure et la segmentation pour dépendre moins de données sensibles.
Le cas du DHS pousse vers cette réponse structurelle pour une raison simple : il rend visible pour le public quelque chose que le secteur préférait maintenir implicite, à savoir que la géolocalisation commerciale peut finir entre les mains d'acheteurs non publicitaires. À partir de là, les leaders qui gèrent des marques et des plateformes avec discipline vont prioriser quatre mouvements.
Premièrement, désensibiliser la segmentation : prioriser de larges cohortes, contextes, signaux d'intention à l’intérieur du produit, et une segmentation moins granulaire, surtout lorsque la localisation n'est pas essentielle pour la progression de l'utilisateur.
Deuxièmement, migrer la mesure vers des schémas plus agrégés. L'objectif n'est pas de perdre la capacité d'attribution, mais de réduire le niveau d'individualisation qui transforme chaque appareil en une trace continue.
Troisièmement, réévaluer les fournisseurs et les contrats à partir de la logique de surface de risque. Chaque SDK, chaque broker et chaque partenaire de données devient un passif potentiel s'il n'existe pas de traçabilité claire de l'origine, de l'utilisation et de la rétention.
Quatrièmement, concevoir de la valeur pour l'utilisateur qui ne dépend pas d'un échange opaque. Si une application nécessite la localisation, elle doit restituer un bénéfice clair et compréhensible ; sinon, les permissions deviennent un péage injustifié.
Ici, le schéma d'innovation est clair : le marché n'est pas en train de "contracter" plus de technologie publicitaire, il est en train de "contracter" moins d’exposition. Celui qui gagnera sera celui qui fournira une performance commerciale acceptable sans transformer l'utilisateur en un actif traçable.
Le marketing à grande échelle sera celui que l'utilisateur pourra tolérer sans se sentir surveillé
La nouvelle concernant le CBP et l'ICE achetant des données de l'écosystème publicitaire ne redéfinit pas seulement la relation entre l'État et la technologie. Elle redéfinit le standard de diligence pour toute entreprise qui monétise l’attention.
Le consommateur ne cherchait pas à obtenir une personnalisation infinie ou des annonces plus "intelligentes". L'avancée réelle qu'il désirait était de naviguer dans des services numériques avec commodité sans payer avec l'incertitude sur qui d'autre observe ses mouvements. Lorsqu'une industrie confond précision avec valeur, elle transforme le marketing en une promesse fragile et coûteuse à maintenir.
