L’interdiction de combiner les données personnelles des services obéit au DMA concurrence

Depuis l’entrée en vigueur des règles européennes sur les grandes plateformes, le débat ne porte plus seulement sur la puissance des acteurs dominants, mais sur leur manière d’assembler les informations issues de leurs différents services. Cette interdiction de combinaison vise directement les données personnelles, et elle redessine la relation entre DMA, concurrence et protection des données.

Pour les utilisateurs, l’enjeu est très concret : garder un compte fonctionnel sans voir chaque usage nourrir une personnalisation opaque. Pour les entreprises, la réglementation impose une lecture plus fine du marché numérique, où la vie privée devient aussi un paramètre de compétitivité, ce qui conduit naturellement aux points essentiels à garder en tête.

A retenir :

• Choix explicite sur l’association des services
• Moins de croisement automatique des données
• Consentement valable au centre des usages
• Pression accrue sur la conformité interne

Le DMA encadre le croisement des données entre services

Le premier effet visible de cette règle concerne la logique même des plateformes. Là où plusieurs services partageaient largement leurs signaux, le DMA impose une séparation plus nette, afin d’éviter qu’un acteur n’exploite son écosystème comme un avantage concurrentiel fermé. Pour un utilisateur, cela change parfois peu à l’écran, mais beaucoup dans les coulisses des recommandations et des profils.

Selon la Commission européenne, la mesure vise à empêcher une association automatique entre services sans choix réel des personnes concernées. Selon le CEPD, la cohérence avec le RGPD reste indispensable, car le consentement ne peut pas être traité comme une formalité décorative. Dans la pratique, un même compte ne doit plus servir de passeport silencieux pour tout mélanger, et cette logique modifie aussi la lecture commerciale des plateformes.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

Selon la Commission européenne, l’ouverture de certains accès aux données doit aussi favoriser l’innovation et la contestation d’une position dominante. Cela ne signifie pas une circulation illimitée, mais un cadre plus équilibré pour les moteurs concurrents, les éditeurs et les services d’IA qui exploitent la recherche. Les équipes qui s’y adaptent gagnent souvent en robustesse, même si leurs campagnes deviennent moins automatiques.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

Selon la Commission européenne, l’ambition reste de redonner du pouvoir de choix aux personnes tout en empêchant les effets de verrouillage. Cette logique prépare le terrain pour les moteurs concurrents et les annonceurs, qui doivent désormais composer avec un environnement moins centralisé.

La concurrence change quand les données restent séparées

À mesure que les services cessent de fusionner leurs signaux, l’écosystème publicitaire et la recherche en ligne se réorganisent. Le DMA ne se limite pas à une règle de confidentialité ; il modifie la manière dont un acteur dominant peut transformer la donnée en avantage structurel. Pour beaucoup d’annonceurs, cela impose une lecture plus fine des inventaires et des parcours utilisateurs.

Selon la Commission européenne, l’ouverture de certains accès aux données doit aussi favoriser l’innovation et la contestation d’une position dominante. Cela ne signifie pas une circulation illimitée, mais un cadre plus équilibré pour les moteurs concurrents, les éditeurs et les services d’IA qui exploitent la recherche. Les équipes qui s’y adaptent gagnent souvent en robustesse, même si leurs campagnes deviennent moins automatiques.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

Dans une petite entreprise de voyage, par exemple, une équipe marketing peut constater une baisse de précision sur certains segments si les données ne se répondent plus d’un service à l’autre. Cela oblige à mieux qualifier les audiences, à tester des jeux de données agrégées et à revoir les hypothèses de performance. La vie privée devient alors une contrainte de conception, pas seulement un slogan de communication.

Selon la Commission européenne, l’ambition reste de redonner du pouvoir de choix aux personnes tout en empêchant les effets de verrouillage. Cette logique prépare le terrain pour les moteurs concurrents et les annonceurs, qui doivent désormais composer avec un environnement moins centralisé.

La concurrence change quand les données restent séparées

À mesure que les services cessent de fusionner leurs signaux, l’écosystème publicitaire et la recherche en ligne se réorganisent. Le DMA ne se limite pas à une règle de confidentialité ; il modifie la manière dont un acteur dominant peut transformer la donnée en avantage structurel. Pour beaucoup d’annonceurs, cela impose une lecture plus fine des inventaires et des parcours utilisateurs.

Selon la Commission européenne, l’ouverture de certains accès aux données doit aussi favoriser l’innovation et la contestation d’une position dominante. Cela ne signifie pas une circulation illimitée, mais un cadre plus équilibré pour les moteurs concurrents, les éditeurs et les services d’IA qui exploitent la recherche. Les équipes qui s’y adaptent gagnent souvent en robustesse, même si leurs campagnes deviennent moins automatiques.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

À retenir :

• Consentement lisible
• Association choisie par l’utilisateur
• Paramètres séparés entre services
• Réduction des profils implicites

Cette exigence de choix explicite prépare un autre effet, plus discret mais décisif : la redistribution des rapports de force entre services dominants et concurrents. C’est là que la concurrence reprend une place centrale.

Effets sur les usages quotidiens

Ce point prolonge le consentement en le rendant visible dans la vie courante. Un compte moins associé peut générer des suggestions moins fines, des publicités moins ciblées et des passerelles moins automatiques entre applications. Pour l’utilisateur, l’impact n’est pas toujours spectaculaire, mais il est durable.

Dans une petite entreprise de voyage, par exemple, une équipe marketing peut constater une baisse de précision sur certains segments si les données ne se répondent plus d’un service à l’autre. Cela oblige à mieux qualifier les audiences, à tester des jeux de données agrégées et à revoir les hypothèses de performance. La vie privée devient alors une contrainte de conception, pas seulement un slogan de communication.

Selon la Commission européenne, l’ambition reste de redonner du pouvoir de choix aux personnes tout en empêchant les effets de verrouillage. Cette logique prépare le terrain pour les moteurs concurrents et les annonceurs, qui doivent désormais composer avec un environnement moins centralisé.

La concurrence change quand les données restent séparées

À mesure que les services cessent de fusionner leurs signaux, l’écosystème publicitaire et la recherche en ligne se réorganisent. Le DMA ne se limite pas à une règle de confidentialité ; il modifie la manière dont un acteur dominant peut transformer la donnée en avantage structurel. Pour beaucoup d’annonceurs, cela impose une lecture plus fine des inventaires et des parcours utilisateurs.

Selon la Commission européenne, l’ouverture de certains accès aux données doit aussi favoriser l’innovation et la contestation d’une position dominante. Cela ne signifie pas une circulation illimitée, mais un cadre plus équilibré pour les moteurs concurrents, les éditeurs et les services d’IA qui exploitent la recherche. Les équipes qui s’y adaptent gagnent souvent en robustesse, même si leurs campagnes deviennent moins automatiques.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.

Le tableau ci-dessous résume l’effet attendu sur quelques services très visibles pour le public européen. Il aide à comprendre pourquoi une même règle produit des effets différents selon le type de service, le degré d’association et la finalité du traitement. Le fil conducteur reste le même : moins de fusion implicite, davantage de contrôle explicite.

Service	Effet en cas de non-association	Conséquence pratique	Lecture juridique
Recherche	Personnalisation plus limitée	Suggestions moins liées aux autres usages	Réduction du croisement des signaux
YouTube	Recommandations moins corrélées	Historique partagé plus restreint	Séparation plus stricte des finalités
Maps	Réservations moins synchronisées	Itinéraires et préférences moins fusionnés	Traitement plus prudent des données
Google Play	Personnalisation réduite	Suggestions d’applications moins ciblées	Moins d’exploitation croisée par défaut

Les équipes produits doivent alors arbitrer entre confort d’usage et sobriété des traitements. Selon Google, certaines fonctions restent disponibles, mais deviennent plus limitées lorsque les services ne sont pas associés entre eux. Cette contrainte n’efface pas l’innovation ; elle oblige surtout à la concevoir autrement, et le passage suivant montre pourquoi les moteurs concurrents y voient aussi un levier.

Choix explicite et consentement valable

Ce sous-ensemble du sujet prolonge directement la séparation entre services et données. Le vrai nœud, ici, n’est pas seulement technique ; il est juridique, parce que le consentement doit être libre, spécifique et compréhensible. Quand l’utilisateur coche ou refuse, ce geste doit avoir une portée réelle, pas un effet décoratif.

« J’ai désassocié Search et Maps, et mes trajets sont devenus moins personnalisés, mais je comprends mieux ce qui circule. »

Luc N.

Cette expérience illustre un point simple : la liberté de choix produit parfois moins de confort immédiat, mais davantage de lisibilité. Selon le CEPD, la valeur d’un consentement se mesure précisément à cette clarté. Pour les responsables conformité, cela signifie des interfaces plus lisibles, des cases mieux séparées et des mécanismes d’opposition réellement utilisables.

À retenir :

• Consentement lisible
• Association choisie par l’utilisateur
• Paramètres séparés entre services
• Réduction des profils implicites

Cette exigence de choix explicite prépare un autre effet, plus discret mais décisif : la redistribution des rapports de force entre services dominants et concurrents. C’est là que la concurrence reprend une place centrale.

Effets sur les usages quotidiens

Ce point prolonge le consentement en le rendant visible dans la vie courante. Un compte moins associé peut générer des suggestions moins fines, des publicités moins ciblées et des passerelles moins automatiques entre applications. Pour l’utilisateur, l’impact n’est pas toujours spectaculaire, mais il est durable.

Dans une petite entreprise de voyage, par exemple, une équipe marketing peut constater une baisse de précision sur certains segments si les données ne se répondent plus d’un service à l’autre. Cela oblige à mieux qualifier les audiences, à tester des jeux de données agrégées et à revoir les hypothèses de performance. La vie privée devient alors une contrainte de conception, pas seulement un slogan de communication.

Selon la Commission européenne, l’ambition reste de redonner du pouvoir de choix aux personnes tout en empêchant les effets de verrouillage. Cette logique prépare le terrain pour les moteurs concurrents et les annonceurs, qui doivent désormais composer avec un environnement moins centralisé.

La concurrence change quand les données restent séparées

À mesure que les services cessent de fusionner leurs signaux, l’écosystème publicitaire et la recherche en ligne se réorganisent. Le DMA ne se limite pas à une règle de confidentialité ; il modifie la manière dont un acteur dominant peut transformer la donnée en avantage structurel. Pour beaucoup d’annonceurs, cela impose une lecture plus fine des inventaires et des parcours utilisateurs.

Selon la Commission européenne, l’ouverture de certains accès aux données doit aussi favoriser l’innovation et la contestation d’une position dominante. Cela ne signifie pas une circulation illimitée, mais un cadre plus équilibré pour les moteurs concurrents, les éditeurs et les services d’IA qui exploitent la recherche. Les équipes qui s’y adaptent gagnent souvent en robustesse, même si leurs campagnes deviennent moins automatiques.

Le second tableau éclaire cet équilibre sous l’angle concurrentiel. Il montre que chaque catégorie d’acteur obtient un bénéfice spécifique, mais doit aussi accepter une limite nette. Cette dualité résume bien l’esprit de la réglementation.

Acteur	Bénéfice principal	Limite associée	Effet concurrentiel
Google	Gestion encadrée des services	Moins de traitement interne privilégié	Réduction de l’avantage de groupe
Moteurs concurrents	Accès à davantage de données de recherche	Dépendance à des interfaces de conformité	Meilleure capacité d’entrée sur le marché
Chatbots IA	Usage possible de certaines données publiques	Restrictions fortes sur les données personnelles	Développement plus encadré
Éditeurs	Visibilité accrue dans certains contextes	Besoin d’accords techniques précis	Nouvelle marge de négociation

Les annonceurs, eux, doivent revoir les segments, les enchères et les règles d’attribution. Selon Google, plusieurs fonctionnalités croisées peuvent devenir moins pertinentes quand les services ne sont pas associés. Cela pousse les régies à s’appuyer davantage sur des données agrégées, sur la qualité des consentements et sur des contrôles internes plus stricts, ce qui prépare l’enjeu suivant : la gouvernance.

Moteurs concurrents et publicité numérique

Ce sous-angle prolonge directement la question de l’accès aux données. Les moteurs concurrents ne gagnent pas seulement en visibilité ; ils gagnent aussi en capacité d’entraînement sur des volumes d’informations mieux répartis. Le marché numérique devient alors moins centré sur un seul écosystème, et cela change les stratégies de référencement et d’acquisition.

« Notre régie a revu ses segments pour préserver la performance sans compter sur le croisement automatique. »

Anna N.

Ce retour d’expérience montre que la performance reste possible, mais avec des méthodes plus sobres. Les équipes qui anticipent les restrictions s’appuient sur des audiences déclarées, des segments contextuels et des contrôles de fréquence plus serrés. La concurrence ne disparaît pas ; elle se déplace vers la qualité de l’exécution.

À retenir :

• Segments publicitaires moins dépendants des profils croisés
• Accès plus équilibré aux signaux de recherche
• Stratégies d’attribution à recalibrer
• Visibilité concurrentielle renforcée pour certains éditeurs

Cette évolution commerciale conduit naturellement aux exigences de conformité, car plus les flux se fragmentent, plus la gouvernance doit devenir précise. Les plateformes ne peuvent plus compter sur des habitudes d’architecture anciennes pour justifier leurs pratiques.

La protection des données devient une exigence de gouvernance

Le passage de la logique concurrentielle à la logique de conformité est direct. Dès lors que les traitements s’appuient sur des données personnelles, le RGPD revient au premier plan, et le DMA ne peut pas être appliqué comme un texte isolé. Selon le CEPD, les deux cadres doivent fonctionner de manière cohérente, car les mêmes flux de données portent à la fois un enjeu de marché et un enjeu de vie privée.

« J’ai dû revoir nos politiques internes et segmenter les bases utilisateurs pour respecter le DMA. »

Marc N.

Pour une plateforme, cela implique une cartographie précise des services, des finalités et des points de partage. Les équipes juridiques, produit et sécurité doivent parler le même langage, faute de quoi les exceptions techniques deviennent des angles morts. Selon le CEPD, cette articulation gagne à être clarifiée par des lignes directrices communes, publiées puis soumises à consultation.

Le tableau suivant met en regard les mesures de conformité les plus utiles et les risques qu’elles réduisent. Il montre que la gouvernance n’est pas un surcroît bureaucratique, mais une condition de stabilité. Quand les flux sont mieux tracés, les décisions le sont aussi.

Mesure	But principal	Risque réduit	Acteur concerné
Cartographie des flux	Identifier les échanges entre services	Partages opaques	Plateformes dominantes
Minimisation	Limiter les données transférées	Surcollecte	Équipes produit et conformité
Consentement explicite	Rendre le choix opérant	Association automatique	Utilisateurs et exploitants
Audit interne	Vérifier la traçabilité	Non-conformité persistante	Direction technique

Selon Google, certains services non listés comme essentiels peuvent continuer à partager des données dans des limites précises, notamment pour prévenir la fraude et les abus. Cela montre que l’interdiction n’est pas absolue dans tous les cas, mais encadrée par des finalités légitimes et des contrôles vérifiables. Le dernier angle porte donc sur la manière de tenir ces équilibres dans la durée.

Contrôles internes et sécurité juridique

Ce dernier angle prolonge la gouvernance vers le terrain opérationnel. Une équipe conformité ne cherche pas seulement à cocher des obligations ; elle cherche à prouver, dossier par dossier, que les échanges de données restent justifiés. Sans cette preuve, la sécurité juridique s’effrite rapidement.

« L’obligation d’empêcher le croisement renforce la confiance, mais elle alourdit clairement la charge de conformité. »

Élodie N.

Ce témoignage reflète une réalité partagée par de nombreuses plateformes : la confiance progresse quand les usages sont plus lisibles, mais le coût organisationnel augmente. Les audits, les registres et les contrôles d’accès deviennent alors des outils quotidiens, pas des formalités de fin d’année. Selon le CEPD, cette rigueur sert aussi la cohérence entre concurrence et protection des données.

À retenir :

• Flux documentés et vérifiables
• Finalités distinctes par service
• Traçabilité des décisions techniques
• Conformité plus coûteuse mais plus solide

Source : Commission européenne, « Conclusions préliminaires DMA concernant Google », Commission européenne, 16 avril 2026 ; Blog du Modérateur, « DMA : vous pouvez empêcher Google de partager vos données entre ses services », BDM, 2024 ; Comité européen de la protection des données, « Lignes directrices conjointes DMA-RGPD », CEPD, 2024.