Pendant deux décennies, la publicité numérique s'est développée presque entièrement selon ses propres termes — autorégulée, avide de données et largement invisible pour les consommateurs dont elle achetait l'attention. Cette ère se termine. L'environnement réglementaire autour de la publicité numérique américaine se resserre dans plusieurs directions à la fois : lois sur la confidentialité des États, contrôle fédéral, modifications des navigateurs et restrictions ordonnées par les tribunaux sur les plus grands acteurs du secteur.
Contrairement à l'Europe, où le Règlement Général sur la Protection des Données (RGPD) a établi un cadre fédéral complet de confidentialité en 2018, les États-Unis n'ont pas adopté de législation fédérale sur la confidentialité en 2025. Au lieu de cela, l'environnement réglementaire américain est un patchwork de lois d'États, d'actions d'application de la FTC et de normes d'autorégulation industrielle — complété par des actions judiciaires majeures contre les grandes entreprises de plateformes tierces.
Lois sur la confidentialité des États
La California Consumer Privacy Act (CCPA), en vigueur depuis janvier 2020, a été la première loi complète sur la confidentialité d'un État aux États-Unis. La CCPA donne aux résidents de Californie le droit de savoir quelles informations personnelles sont collectées à leur sujet, de les supprimer, de refuser leur vente à des parties tierces et de ne pas subir de discrimination pour l'exercice de ces droits. La CCPA a été renforcée par la California Privacy Rights Act (CPRA), approuvée par les électeurs en novembre 2020 et en vigueur depuis janvier 2023. La CPRA a ajouté des droits pour limiter l'utilisation d'informations personnelles sensibles, corriger des données inexactes et a créé la California Privacy Protection Agency pour faire appliquer la loi.
Pour les annonceurs numériques, la CCPA/CPRA a des implications importantes. La vente de données de consommateurs à des parties tierces nécessite de fournir des droits de refus. Le partage de données pour la publicité comportementale peut constituer une « vente » selon la définition large de la CPRA. Les annonceurs opérant en Californie — effectivement tout annonceur américain avec des clients californiens — doivent fournir des mécanismes de refus, honorer les signaux de refus (y compris le paramètre de navigateur Global Privacy Control) et documenter leurs pratiques de partage de données.
Suivant l'exemple de la Californie, plus de 15 États ont adopté des lois complètes sur la confidentialité en 2025, notamment la Virginie, le Colorado, le Connecticut, le Texas, la Floride, l'Oregon, le Montana et d'autres. Ces lois ont des structures similaires — droits des consommateurs d'accéder, corriger et supprimer des données ; droits de refus pour la publicité ciblée — mais diffèrent dans des détails importants concernant l'application, la portée et les exemptions. Ce patchwork crée une complexité de conformité pour les annonceurs nationaux qui doivent naviguer simultanément dans plusieurs cadres d'États.
Une législation fédérale complète sur la confidentialité a été proposée plusieurs fois (American Data Privacy and Protection Act, etc.) mais n'a pas été adoptée en 2025. Les observateurs du secteur s'attendent à une législation fédérale éventuelle qui préempterait les lois d'États, bien que le calendrier reste incertain. La législation fédérale simplifierait la conformité mais pourrait également établir des normes nationales plus ou moins restrictives que les lois d'États les plus strictes.
Application de la FTC et publicité numérique
La Federal Trade Commission réglemente les pratiques publicitaires en vertu de son autorité pour prévenir les pratiques commerciales trompeuses et déloyales. Les actions d'application de la FTC dans la publicité numérique se sont concentrées sur les exigences de divulgation pour le contenu sponsorisé, les pratiques des courtiers en données et la confidentialité des enfants.
Les directives de la FTC sur l'endorsement et les témoignages, mises à jour en 2023, exigent que les liens matériels entre annonceurs et endorseurs soient clairement divulgués. Pour le marketing d'influence, cela signifie que les créateurs doivent divulguer quand ils sont payés ou reçoivent des produits gratuits pour promouvoir des marques. La FTC a émis des lettres d'avertissement aux influenceurs et aux marques pour divulgation inadéquate et a intenté des actions d'application contre des entreprises ayant des échecs de divulgation systématiques. La plupart des plateformes tierces sociales exigent maintenant des étiquettes de divulgation pour les partenariats payants, en partie en réponse aux directives de la FTC.
La Children's Online Privacy Protection Act (COPPA) interdit la collecte d'informations personnelles d'enfants de moins de 13 ans sans consentement parental vérifiable. La FTC a proposé des mises à jour des règles COPPA en 2023 qui renforceraient les restrictions et étendraient les protections pour les données des enfants dans les contextes publicitaires. Pour les plateformes tierces avec des utilisateurs enfants — YouTube Kids, plateformes de jeux et tout service avec un trafic important de moins de 13 ans — la conformité COPPA contraint directement les pratiques de données publicitaires.
Application antitrust contre la technologie publicitaire
L'action réglementaire la plus importante dans la publicité numérique américaine est le procès antitrust du Department of Justice contre l'activité de technologie publicitaire de Google. Déposé en janvier 2023, le DOJ a allégué que Google avait illégalement monopolisé le marché des serveurs publicitaires des éditeurs, le marché des échanges publicitaires et le marché des réseaux publicitaires des annonceurs par une conduite anticoncurrentielle. La conduite alléguée incluait le lien de son serveur publicitaire d'éditeurs à son échange, la mise en œuvre du « Project Poirot » pour réduire les revenus des échanges concurrents et l'acquisition d'entreprises pour exclure la concurrence.
En août 2024, un juge fédéral a statué que Google détient un pouvoir de monopole sur le marché des serveurs publicitaires des éditeurs et le marché des échanges publicitaires. La décision de responsabilité a constaté que les pratiques de Google consistant à lier Google Ad Manager (serveur d'éditeurs) à Google AdX (échange) ont exclu la concurrence. La phase de remède a commencé en 2025, avec le DOJ et les États cherchant des remèdes structurels incluant une cession forcée potentielle de Google Ad Manager et/ou Google AdX.
Le résultat de cette affaire remodèlera l'écosystème de la publicité programmatique. Si Google est contraint de céder des actifs de technologie publicitaire, les SSP indépendants (Magnite, PubMatic) et les échanges indépendants gagneraient l'accès à l'inventaire circulant actuellement principalement via Google. Les rendements des éditeurs pourraient augmenter à mesure que la concurrence s'intensifie. Les annonceurs bénéficieraient de plus de choix dans les fournisseurs de technologie publicitaire et potentiellement de taux de commission plus bas dans la chaîne d'approvisionnement.
Changements de confidentialité des plateformes comme quasi-réglementation
Bien que techniquement pas une réglementation gouvernementale, l'App Tracking Transparency (ATT) d'Apple et le Privacy Sandbox de Google ont fonctionné comme des changements quasi-réglementaires car leur impact sur les pratiques publicitaires est aussi important que toute règle gouvernementale. Les deux sont motivés par des principes de confidentialité mais ont des implications concurrentielles qui ont elles-mêmes attiré l'examen réglementaire.
L'ATT d'Apple exige un opt-in explicite pour le suivi inter-applications sur iOS. Avec des taux d'opt-in de 25-35 % aux États-Unis, 65-75 % des utilisateurs iOS ne sont pas suivis entre les applications. Cela a réduit la disponibilité du signal pour Meta, Snap et d'autres plateformes tierces qui dépendaient des identifiants d'appareils iOS pour le ciblage d'audience et la mesure de conversion. L'impact sur les revenus publicitaires de Meta a été estimé à 10 milliards de dollars rien qu'en 2022.
Le Privacy Sandbox de Google propose de déprécier les cookies tiers dans Chrome et de les remplacer par des API préservant la confidentialité. Google a retardé à plusieurs reprises cette dépréciation tout en travaillant avec les éditeurs, les annonceurs et les régulateurs (y compris la Competition and Markets Authority du Royaume-Uni) pour développer des alternatives acceptables. La CMA surveille la mise en œuvre du Privacy Sandbox de Google pour s'assurer qu'il ne profite pas de manière anticoncurrentielle à l'activité publicitaire propre de Google au détriment des concurrents.
L'impact sur la pratique publicitaire
L'impact cumulatif des lois sur la confidentialité des États, de l'application de la FTC, des actions antitrust et des changements de confidentialité des plateformes est une contrainte significative sur le ciblage comportemental et le suivi inter-sites dans la publicité numérique américaine. Les pratiques qui étaient standard il y a cinq ans — reciblage basé sur les cookies tiers, empreintes digitales d'appareils, suivi comportemental inter-applications — sont maintenant restreintes, interdites ou nécessitent un consentement explicite.
Les annonceurs s'adaptent en investissant dans les données first-party, le ciblage contextuel et la gestion du consentement. Les données first-party — informations client collectées avec consentement à partir de propriétés appartenant à la marque — sont exemptées de la plupart des restrictions de données tierces. Les marques construisant des systèmes CRM solides, des programmes de fidélité et des expériences numériques authentifiées développent des capacités de ciblage durables qui ne dépendent pas du suivi tiers.
La publicité contextuelle — ciblage basé sur le contenu de la page ou de l'application où les publicités apparaissent plutôt que sur l'historique comportemental de l'utilisateur — connaît une renaissance. Le ciblage contextuel piloté par l'IA peut atteindre une pertinence comparable au ciblage comportemental pour de nombreux objectifs publicitaires sans nécessiter de données utilisateur individuelles. Les éditeurs avec des signaux de contenu clairs et des audiences authentifiées engagées bénéficient de la croissance de la publicité contextuelle.
Perspectives réglementaires futures
Le paysage réglementaire de la publicité numérique américaine continuera d'évoluer. Une législation fédérale sur la confidentialité est probable à terme, bien que le calendrier soit incertain. Les lois d'États continueront de se multiplier en l'absence de préemption fédérale. Les priorités d'application de la FTC autour de la publicité générée par l'IA, des données des enfants et des pratiques de données des plateformes s'intensifieront. Le remède antitrust de la technologie publicitaire de Google établira un précédent pour les remèdes structurels sur les marchés de plateformes.
L'orientation à long terme est vers plus de confidentialité, plus de transparence et plus de concurrence dans la publicité numérique. Cette transition avantagera les annonceurs avec des données first-party solides, les éditeurs avec des audiences authentifiées et les entreprises de technologie publicitaire qui peuvent fournir des performances sans suivi inter-sites. Elle désavantagera les entreprises qui ont principalement compté sur des données tierces et des chaînes d'approvisionnement opaques. S'adapter à cette direction réglementaire n'est pas optionnel — c'est un prérequis pour une pratique publicitaire numérique durable.
