Depuis l’entrée en vigueur du Digital Markets Act, le débat s’est déplacé du seul pouvoir économique vers la manière dont les grands groupes traitent les données personnelles entre leurs produits. L’interdiction du croisement de données entre services de l’entreprise ne relève pas seulement d’une logique de marché ; elle touche aussi la protection des données, la confidentialité et la conformité opérationnelle.
Pour une plateforme, la question est simple à formuler et difficile à exécuter : jusqu’où peut-elle relier des usages séparés sans fragiliser le consentement ni fausser la concurrence ? Selon la Commission européenne, le DMA impose précisément d’éviter ces assemblages automatiques, ce qui oblige les équipes produit et juridiques à revoir la réglementation appliquée au quotidien, avant d’entrer dans les points essentiels.
A retenir :
- Choix explicite sur l’association des services
- Moins de profils croisés par défaut
- Consentement au centre des usages
- Conformité renforcée pour les plateformes dominantes
DMA et croisement des données personnelles entre services de l’entreprise
Le premier effet du DMA apparaît dans l’architecture même des plateformes, car l’interdiction vise l’usage combiné des signaux issus de plusieurs services de l’entreprise. Ce basculement, selon la Commission européenne, cherche à empêcher qu’un acteur dominant transforme un écosystème en avantage fermé.
Ce que change la séparation des flux
Dans la pratique, les équipes ne doivent plus considérer le même compte comme un passeport silencieux pour tout fusionner. Le changement reste discret pour l’utilisateur, mais il modifie les recommandations, les profils et la manière dont les données personnelles circulent entre services.
Selon le CEPD, cette séparation n’a de sens que si le consentement demeure réel, libre et compréhensible. Sans cette exigence, la protection des données perdrait sa portée, et la conformité ne serait qu’une façade technique.
À retenir :
- Flux séparés entre services
- Moins d’association implicite
- Choix utilisateur lisible
- Traçabilité technique nécessaire
Les exceptions et leurs limites
La règle n’efface pas toute mutualisation, car certaines finalités légitimes restent possibles si elles sont encadrées et vérifiables. Selon Google, certains services non essentiels peuvent encore partager des données dans des cadres précis, notamment pour la fraude et les abus.
Cette nuance compte pour les équipes de sécurité, qui doivent distinguer le partage utile du partage de confort. La réglementation n’interdit donc pas toute circulation, mais elle exige une justification robuste à chaque pont entre services.
À retenir :
- Finalités légitimes distinctes
- Contrôle documentaire indispensable
- Partages non automatiques
- Justification renforcée
Cette séparation technique ouvre ensuite un autre enjeu, plus visible pour les entreprises : la manière dont la concurrence se recompose quand les données ne servent plus un seul centre de gravité.
Conséquences du DMA sur la concurrence et la publicité numérique
Quand les données circulent moins librement entre services, les effets se font sentir sur la recherche, la publicité et les outils d’attribution. Cette évolution n’est pas abstraite ; elle change le coût d’acquisition, la précision des segments et la valeur des inventaires.
Impact sur les annonceurs et les éditeurs
Les annonceurs doivent souvent s’appuyer davantage sur des données agrégées, des audiences déclarées et des règles de fréquence plus strictes. Pour une petite agence de voyage, par exemple, un ciblage moins fusionné oblige à tester plusieurs jeux de signaux avant de retrouver une performance stable.
Selon la Commission européenne, l’ouverture de certains accès peut aussi favoriser l’innovation et réduire les effets de verrouillage. Les éditeurs, eux, gagnent parfois une meilleure visibilité, mais doivent composer avec des accords techniques plus précis et une lecture plus fine du parcours utilisateur.
À retenir :
- Segments moins dépendants des profils croisés
- Attribution à recalibrer
- Visibilité accrue pour certains éditeurs
- Performance à reconstruire autrement
Effet sur les moteurs et les outils d’IA
Le même mouvement profite aussi aux moteurs concurrents, qui accèdent à un environnement moins verrouillé par l’écosystème dominant. Cette ouverture ne crée pas une circulation illimitée, mais elle réduit l’avantage structurel de certains acteurs historiques.
Selon Google, plusieurs fonctionnalités peuvent devenir moins pertinentes lorsque les services ne sont pas associés, ce qui pousse les régies à revoir leurs arbitrages. La concurrence ne disparaît pas ; elle se déplace vers la qualité d’exécution, la sobriété des traitements et la fiabilité des consentements.
À retenir :
- Accès plus équilibré aux signaux
- Stratégies d’acquisition modifiées
- Contrôle des usages renforcé
- Innovation plus encadrée
Ce déplacement économique amène naturellement le vrai cœur du sujet : la gouvernance interne, car une règle de marché ne tient pas sans conformité solide.
Protection des données, conformité et gouvernance interne
Dès que des traitements reposent sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas fonctionner comme un texte isolé. Selon le CEPD, les deux cadres doivent rester cohérents, car ils touchent les mêmes flux sous deux angles différents.
Cartographier, limiter, prouver
La première tâche consiste à cartographier les échanges entre services, puis à limiter ce qui circule réellement. Dans une entreprise fictive de réservation en ligne, cela signifie segmenter les bases, distinguer les finalités et documenter chaque lien technique.
Le tableau ci-dessous met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la rigueur n’est pas un supplément administratif, mais une condition de stabilité pour les plateformes.
Mesure
But principal
Risque réduit
Acteur concerné
Cartographie des flux
Identifier les échanges entre services
Partages opaques
Plateformes dominantes
Minimisation
Réduire les données transférées
Surcollecte
Équipes produit et conformité
Consentement explicite
Rendre le choix opérant
Association automatique
Utilisateurs et exploitants
Audit interne
Vérifier la traçabilité
Non-conformité persistante
Direction technique
À retenir :
- Cartographie précise des services
- Finalités distinctes par usage
- Traçabilité des décisions techniques
- Audits réguliers et exploitables
Preuves, audits et responsabilité
Une équipe conformité ne cherche pas seulement à respecter la règle, elle doit aussi le démontrer dossier par dossier. Selon le CEPD, cette logique sert à protéger la vie privée tout en maintenant une concurrence plus loyale.
Les contrôles deviennent alors quotidiens, avec des registres, des revues d’accès et des validations croisées entre juristes, produit et sécurité. Le témoignage d’une responsable conformité le résume bien : « L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »
« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »
Élodie N.
Dans la même logique, un chef de produit peut constater qu’un paramètre mieux séparé simplifie les explications données aux utilisateurs. Le bénéfice est moins spectaculaire qu’une promesse marketing, mais il rend l’architecture plus lisible et la sécurité juridique plus solide.
À retenir :
- Preuve documentaire permanente
- Contrôles techniques réguliers
- Dialogue interne indispensable
- Confiance renforcée malgré le coût
Le passage suivant montre pourquoi cette gouvernance ne concerne pas seulement les juristes, mais aussi les usages quotidiens, les interfaces et les arbitrages commerciaux.
Service
Effet en cas de non-association
Conséquence pratique
Lecture juridique
Recherche
Personnalisation plus limitée
Suggestions moins liées aux autres usages
Réduction du croisement des signaux
YouTube
Recommandations moins corrélées
Historique partagé plus restreint
Finalités davantage séparées
Maps
Réservations moins synchronisées
Préférences moins fusionnées
Traitements plus prudents
Google Play
Personnalisation réduite
Suggestions d’applications moins ciblées
Moins d’exploitation croisée par défaut
Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.
Une régie peut encore préserver sa performance, mais elle doit revoir ses segments, ses règles d’attribution et sa manière de prouver chaque traitement. C’est précisément là que la réglementation devient un levier stratégique, plutôt qu’une simple contrainte de papier.
Choix explicite, consentement et usages quotidiens
Le consentement ne prend de sens que s’il produit des effets visibles dans l’expérience quotidienne. Quand un utilisateur choisit de ne pas associer ses services, les suggestions deviennent moins intrusives, mais aussi plus lisibles.
Ce que voit l’utilisateur
Un compte moins lié entre applications peut générer des publicités moins ciblées et des passerelles moins automatiques. Dans la vie réelle, l’écart reste souvent subtil, mais il change la sensation de maîtrise que l’on garde sur ses données personnelles.
Le retour d’expérience d’un responsable marketing le montre bien : « J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. » Cette adaptation demande de nouvelles habitudes, mais elle évite que la personnalisation repose sur une collecte devenue trop opaque.
« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »
Marc N.
À retenir :
- Choix plus visible
- Personnalisation moins intrusive
- Paramètres mieux séparés
- Lisibilité accrue pour l’utilisateur
Ce que réorganisent les entreprises
Pour les entreprises, l’enjeu dépasse l’interface, car il impose une refonte des règles d’assemblage et des parcours de validation. Selon la Commission européenne, l’objectif reste de redonner du pouvoir de choix sans recréer de verrouillage.
Une petite société de réservation peut ainsi constater que ses campagnes perdent en précision, puis retrouver de la stabilité grâce à des segments contextuels et à des données agrégées. Le DMA oblige alors à penser le design des usages comme un chantier de conformité, et non comme un simple ajustement technique.
À retenir :
- Segments contextuels privilégiés
- Moins de dépendance aux profils croisés
- Contrôles de fréquence renforcés
- Design produit plus sobre
Ce rééquilibrage se voit enfin dans la manière dont les acteurs de marché racontent leur propre adaptation, qu’ils soient concurrents, éditeurs ou plateformes dominantes.
« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »
Anna N.
Cette remarque illustre un point central : la performance reste possible, mais avec des méthodes plus sobres et plus contrôlées. La concurrence se joue désormais autant sur la qualité des choix techniques que sur la puissance brute des volumes.
À retenir :
- Performance sans automatisme excessif
- Équilibres commerciaux à recalculer
- Contrôle des usages renforcé
- Écosystème moins centralisé
